CVE-2026-64472

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: vfio/mlx5: Yarış durumuna açık bit alanları düzeltildi ve yapı düzeni sıkılaştırıldı Bit alanı işlemleri atomik değildir; bir oku-değiştir-yaz deseni kullanırlar, bu nedenle eşzamanlı olarak güncellenebilen bit alanlarını aynı depolama birimine paketlememeye dikkat etmeliyiz. Bu ayrım ikili bir yaklaşım benimsemektedir: yalnızca açma/kapama öncesinde veya sonrasında değiştirilen bayraklar bit alanı olarak kalır; başka bir cihaza ulaşan eylemler (örneğin sıfırlama) dahil olmak üzere kullanıcı eyleminden kaynaklanan değişikliklerin yapıldığı bayraklar ise özel depolama birimleri kullanır. Not: Bu ayrımın ortaya çıkardığı hizalama boşluğunu doldurmak için mlx5_vhca_page_tracker.status yeniden konumlandırılmıştır. Bit alanı gerekçeleri: migrate_cap: yalnızca probe sırasında mlx5vf_cmd_set_migratable() içinde yazılır chunk_mode: yalnızca probe sırasında mlx5vf_cmd_set_migratable() içinde yazılır mig_state_cap: yalnızca probe sırasında mlx5vf_cmd_set_migratable() içinde yazılır Özel depolama birimleri: mdev_detach: çalışma zamanında VF ekleme/çıkarma olay bildiricisi olan mlx5fv_vf_event() içinde yazılır log_active: çalışma zamanındaki kirli izleme (dirty tracking) sırasında mlx5vf_start_page_tracker()/mlx5vf_stop_page_tracker() içinde yazılır deferred_reset: çalışma zamanındaki sıfırlama işlemi sırasında mlx5vf_state_mutex_unlock()/mlx5vf_pci_aer_reset_done() içinde yazılır is_err: çalışma zamanında izleyici hata yönetimi ve kirli günlük (dirty-log) sorgulama tarafından ayarlanır object_changed: çalışma zamanında izleyici olay yönetimi tarafından ayarlanır ve kirli günlük sorgulama tarafından temizlenir