CVE-2026-74440

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe: exec IOCTL'de harici BO çekirdek çitlerini bekle Bir kullanıcı işini hazırlamadan önce, xe_exec_ioctl() yalnızca VM'nin dma-resv KERNEL yuvasını bağımlılık olarak ekliyordu. Bu yuva yeniden bağlamaları ve VM'nin özel BO'larının çekirdek işlemlerini kapsıyordu, ancak çekirdek işlemlerini (tahliyeler, taşımalar, ...) kendi dma-resv KERNEL yuvasında taşıyan harici BO'ları (bo->vm == NULL) kapsamıyordu. DMA_RESV_USAGE_KERNEL yuvası, BO veya arka depolama alanı kullanılmadan önce tamamlanması gereken bellek yönetimi işlemleri için sürücüler arası sözleşmedir: herhangi bir erişimcinin resv'e dokunmadan önce KERNEL çitlerini beklemesi gerekir. Harici BO'ların KERNEL yuvalarını atlayarak, exec yolu bu sözleşmeyi ihlal ediyor ve VM tarafından eşlenen bir harici BO üzerinde bir çekirdek işlemi hâlâ sürerken bir kullanıcı işi planlayabiliyor, bununla yarışıyor ve taşınmakta olan belleği okuyabiliyor veya yazabiliyordu. Yalnızca VM'ye özgü bağımlılığı, exec tarafından kilitlenen her nesne üzerinde yineleme yaparak ve her nesnenin KERNEL yuvasını iş bağımlılığı olarak ekleyerek değiştirin. Bu, VM resv'ini (yeniden bağlamalar ve özel BO'lar) ve her harici BO'yu kapsar; iş çitini daha sonra aynı nesne kümesine yayımlayan drm_gpuvm_resv_add_fence() çağrısını yansıtır. Uzun süreli mod, önceden olduğu gibi bunu atlamaya devam eder. (a6b842acf3ddd1efc53a56de9260cfa718fb35e7 commit'inden cherry pick)