CVE-2026-74593

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: sched_ext: scx_cgroup_lock() fonksiyonunda önce cgroup_lock() alınmalı scx_cgroup_lock(), scx_cgroup_ops_rwsem üzerinde yazma kilidi alır ve ardından cgroup_lock() işlemini gerçekleştirir; bu durum kernfs üzerinden bir deadlock'a yol açabilir: scx enable/disable cgroup rmdir cpu.weight write ------------------ ------------ ---------------- cgroup_lock() percpu_down_write(rwsem) cgroup_lock() kernfs_get_active() percpu_down_read(rwsem) kernfs_drain() Etkinleştirme yolu, rmdir işleminin cgroup_mutex kilidini serbest bırakmasını bekler. CPU denetleyicisinin dosyalarını devre dışı bırakan rmdir işlemi, kernfs_drain() içerisinde yazma işleminin aktif referansını bekler. Yazma işlemi ise scx_group_set_weight() içerisinde, bekleyen yazarın arkasındaki rwsem kilidini bekler. Önce cgroup_lock() alınmalıdır. set_* yolları okuma tarafında herhangi bir cgroup kilidi almadığından, bekleyen bir yazma kilidi yalnızca her zaman tamamlanan okuma bölümlerini bekler ve böylece rwsem'den cgroup_mutex'e geri dönen hiçbir bağımlılık kalmaz.