CVE-2026-74721

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: accel/amxdna: amdxdna_insert_pages() fonksiyonundaki sayfa ekleme hataları düzeltildi amdxdna_insert_pages() içerisindeki iki hata yolu, çağırana bir hata kodu döndürmeden önce vma->vm_ops->close(vma) işlemini gerçekleştiriyordu. Bu durum yanlıştır: amdxdna_gem_obj_mmap(), amdxdna_insert_pages() fonksiyonunu çağırmadan önce bir HMM aralık bildirimcisi kaydeder ve kritik bir hatada bu kaydı geri almak için hmm_unreg kısmına atlar. mmap sistem çağrısı henüz dönmeden önce — shmem pages_pin_count değerini ve VMA'yı destekleyen GEM nesne referansını düşüren — vm_ops->close() fonksiyonunun manuel olarak çağrılması, VMA hala hayattayken bu kaynakların serbest bırakılmasına neden olur. Çekirdek VMA yıkımı, işlem daha sonra aralığın eşlemesini kaldırdığında vm_ops->close() fonksiyonunu ikinci kez çağıracak ve bu da bir referans sayacı alt taşmasına (reference count underflow) yol açacaktır. Her iki kritik hata dönüşü, VMA'yı hayatta tutan ve sayfa eklemeyi HMM aralık-hatası (range-fault) yolu üzerinden yeniden deneyen ertelenmiş hata (deferred-fault) yaklaşımıyla değiştirildi.