CVE-2026-64425

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: io_uring/io-wq: her bir bağlı iş öğesi için IO_WQ_BIT_EXIT durumunu yeniden kontrol et 10dc95939817 numaralı commit ("io_uring/io-wq: check IO_WQ_BIT_EXIT inside work run loop"), io_worker_handle_work() fonksiyonunun bekleyen işleri boşaltmadan önce tek bir çıkış biti anlık görüntüsü aldığı belirgin durumu düzeltmişti ancak bu düzeltme bir seviye erken durmaktadır. io_worker_handle_work() artık dış iş döngüsünde IO_WQ_BIT_EXIT durumunu yeniden kontrol etmektedir; ancak tüm bağımlı bağlı-iş zincirini işlemeden önce söz konusu bitin hala tek bir anlık görüntüsünü almaktadır. Eğer io_wq_exit_start(), ilk bağlı öğe başladıktan sonra IO_WQ_BIT_EXIT değerini ayarlarsa, kalan bağlı öğeler hala güncelliğini yitirmiş do_kill = false değerini kullanabilir, IO_WQ_WORK_CANCEL adımını atlayabilir ve çıkış işlemi başladıktan sonra çalışmaya devam edebilir. Kontrolü daha iç kısma taşıyarak bağlı öğeleri de kapsamasını sağlayın. Not: Bu durum, okuması çok uzun süren msr gibi tuhaf cihazlar üzerinde tonlarca yavaş bağlı iş kurmayı ve ardından halkayı hemen kapatmayı seven syzbot'a özgü bir durumdur. Bu durumda çıkış işlemi uzun zaman almaktadır.