CVE-2026-64419

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mm/shrinker: shrinker_debugfs_count_show() içinde RCU kilidi tutulmamalıdır Memcg farkındalıklı bir shrinker'ın debugfs "count" dosyasının okunması, bir RCU okuma tarafı kritik bölümü içinde uykuya geçebilir: BUG: sleeping function called from invalid context at kernel/cgroup/rstat.c:421 RCU nest depth: 1, expected: 0 css_rstat_flush mem_cgroup_flush_stats zswap_shrinker_count shrinker_debugfs_count_show shrinker_debugfs_count_show(), ->count_objects() geri çağrısını rcu_read_lock() altında çağırır. zswap geri çağrısı, memcg istatistiklerini css_rstat_flush() aracılığıyla boşaltır ve bu işlem uykuya geçebileceğinden RCU altında çalıştırılmamalıdır. Burada RCU kilidine gerek yoktur. mem_cgroup_iter() dahili olarak RCU alır ve bir css referansı tutan bir memcg döndürür (sonraki yinelemede veya mem_cgroup_iter_break() tarafından bırakılır), böylece memcg bu kilit olmadan da canlı kalır. Shrinker, açık debugfs dosyası tarafından canlı tutulur: shrinker_free(), debugfs girdilerini debugfs_remove_recursive() aracılığıyla kaldırır ve bu işlev, call_rcu(..., shrinker_free_rcu_cb) çağrısından önce devam eden okuyucuların tükenmesini bekler. Kardeş "scan" işleyicisi zaten uykuya geçebilen ->scan_objects() geri çağrısını RCU bölümü olmadan çağırır. rcu_read_lock()/rcu_read_unlock() kaldırılmıştır.