CVE-2026-72154

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: openrisc: jump_label smp senkronizasyonu düzeltildi Orijinal 8c30b0018f9d ("openrisc: Add jump label support") commit'i, arm64 üzerinden kopyalama yapmış ve OpenRISC'de uzak çekirdeklerdeki icache geçersiz kılmanın nasıl çalıştığını uygun şekilde değerlendirmemiştir. OpenRISC'de, güncellenmenin ardından static key durumlarının korunmaması için uzak icache'lerin geçersiz kılınması gerekir. SMP önbellek senkronizasyonu şu şekilde düzeltilmiştir: 1. icache_all_inv kullanılarak SMP sistemlerde uzak çekirdek icache'leri uygun şekilde geçersiz kılınır. Eski kod, uzak CPU'larda hiçbir işlem yapmayan bir IPI fonksiyon çağrısı çalıştıran kick_all_cpus_sync() fonksiyonunu kullanıyordu; bu işlem süreçte çok fazla kod yürütüp birçok önbellek satırını temizlese de tamamını temizlemez ve OpenRISC üzerinde doğru değildir. 2. WRITETHROUGH önbelleklere sahip olmayan mimariler için yamalamadan sonra dcache'in temizlendiğinden emin olunur. Bunu test etmek için önce özel bir test modülü [0] kullanarak sorun yeniden üretilmiştir. Test, static_branch_enable() çağrısından sonra bazı icache satırlarının bayat static_key kod dizilerini koruduğunu doğrulamıştır. Bu yamadan sonra artık jump_label tutarlılık sorunları bulunmamaktadır. [0] https://github.com/stffrdhrn/or1k-utils/tree/master/tests/smp_static_key_test