CVE-2026-64477

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: x86,fs/resctrl: SNC etkinleştirildiğinde CPU çevrimdışı yapılırken sınır dışı erişimin önlenmesi Mimari, hangi çevrimiçi CPU'ların alanla ilişkili olduğunu takip etmek için bir alanın başlığındaki cpu_mask değerini günceller. Bu maske boşaldığında mimari, alanı çevrimdışı yapma işlemini başlatır ve bu işlem kapsamında alanı çevrimdışı yapmak için resctrl fs çağrılır. Eğer bu, LLC doluluğunun takip edildiği bir izleme alanıysa, resctrl fs; limbo yöneticisini, alanla ilişkili tüm meşgul RMID durumlarını temizlemeye zorlar. Limbo yöneticisi, düzenli "hala meşgul mü" kontrolünün bir parçası olarak kontrol edilip edilmediğine veya zaten zorunlu olarak serbest bırakılıp bırakılmayacağına bakmaksızın, meşgul bir RMID ile ilişkili mevcut olay değerini her zaman okur. SNC etkinleştirilmiş bir sistemde bir RMID okunurken, "mantıksal RMID", "fiziksel RMID"ye dönüştürülür ve bu dönüşüm, izleme alanına ait herhangi bir CPU'nun NUMA düğüm kimliği sorgulanarak belirlenen resctrl izleme alanının NUMA düğüm kimliğini gerektirir. İzleme alanı çevrimdışı olduğunda cpu_mask değeri boştur; bu durum, cpu_to_node() aracılığıyla yapılan NUMA düğüm kimliği sorgusunun argüman olarak "nr_cpu_ids" ile gerçekleştirilmesine neden olur ve sonuçta bir sınır dışı erişim meydana gelir. RMID'nin zaten alanda kirli olmaması için zorlanacağı durumlarda RMID okumayı atlayacak şekilde limbo yöneticisi yeniden yapılandırılmıştır. Bu senaryoya karşı koruma sağlamak amacıyla mimarinin RMID okuyucusuna bir güvenlik kontrolü eklenmiştir.