CVE-2026-74446

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdkfd: CRIU olayları kontrol noktası oluşturulurken event_mutex tutulsun kfd_criu_checkpoint_events(), kfd_get_num_events() aracılığıyla p->event_idr içindeki girişleri sayar, bu sayıya göre boyutlandırılmış bir dizi ayırır ve ardından diziyi doldurmak için aynı IDR üzerinde gezinir. Ne sayım işlemi ne de gezinme işlemi sırasında p->event_mutex tutulmamaktadır. CRIU kontrol noktası çağırıcısı yalnızca p->mutex tutmaktadır. Olay oluşturma ve yok etme işlemleri (kfd_event_create()/kfd_event_destroy()), p->event_mutex'i alır ancak p->mutex'i almaz; bu nedenle aynı işlemdeki ikinci bir iş parçacığı, sayım ile gezinme arasında olay ekleyebilir veya kaldırabilir. Bir olay eklendiğinde, gezinme işlemi sayılan girişlerden daha fazlasını iterasyonla döner ve ev_privs tahsisatının sonunun ötesine yazar; bir olay kaldırıldığında ise gezinme işlemi serbest bırakılmakta olan bir girişe erişmeye çalışır. Her ikisinin de p->event_idr'nin tutarlı bir görünümünü gözlemlemesi için sayım ve gezinme boyunca p->event_mutex tutulmalıdır. Kilit, yalnızca yerel ara belleğe erişen copy_to_user() fonksiyonundan önce serbest bırakılır. Çağırıcı zaten p->mutex tutmaktadır ve oluşturma/yok etme yolları hiçbir zaman p->mutex'i almadığından, p->mutex -> p->event_mutex sırası tersine çevrilmez ve herhangi bir deadlock oluşmaz. (ff57e223ab105795b05d3ef3f3c35a5a441bcbaa commit'inden cherry-pick edilmiştir)