CVE-2026-68094

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: sched_ext: Yerel DSQ dağıtımı boyunca rq izlemesini koru dispatch_to_local_dsq(), ops.dispatch() geçerli rq'yu kaydetmişken scx_bpf_dsq_move_to_local() üzerinden çalışabilir. Bir görevi yerel bir DSQ'ya taşımak, aşağıdaki yol aracılığıyla ops.dequeue() eşzamanlı olarak çağrılmadan önce kaynak veya hedef rq'ya geçiş yapabilir: SCX_CALL_OP(dispatch, rq) ops.dispatch() scx_bpf_dsq_move_to_local() scx_flush_dispatch_buf() finish_dispatch() dispatch_to_local_dsq() scx_dispatch_enqueue() local_dsq_post_enq() call_task_dequeue() SCX_CALL_OP_TASK(dequeue, locked_rq, ...) İç içe geri çağırma, kaydedilen rq'yu kaydeder ve dönüşte geri yükler. rq izlemesi kilit değişimini takip etmezse, update_locked_rq() artık tutulmayan bir rq'yu geri yüklerken aşağıdaki lockdep doğrulama hatasını tetikleyebilir: WARNING: kernel/sched/sched.h:1641 at call_task_dequeue+0x160/0x170 Call Trace: scx_dispatch_enqueue+0x2b0/0x460 dispatch_to_local_dsq+0x138/0x230 scx_flush_dispatch_buf+0x1af/0x220 scx_bpf_dsq_move_to_local___v2+0xe2/0x1c0 bpf__sched_ext_ops_dispatch+0x4b/0xa7 do_pick_task_scx+0x3b6/0x910 __pick_next_task+0x105/0x1f0 __schedule+0x3e7/0x1980 İzleme durumunu her rq kilidi devriyle birlikte güncellemek için switch_rq_lock() işlevini ekleyin. Bunu dispatch_to_local_dsq(), move_remote_task_to_local_dsq() ve scx_dsq_move() işlevinin denge içi yollarında kullanarak, kilit dansı boyunca scx_locked_rq() işlevinin tutarlı biçimde kilidi gerçekten tutulan rq'ya başvurmasını sağlayın.