CVE-2026-74731

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: sched_ext: Hiç bağlanmamış alt zamanlayıcılar için alt-devre dışı bırakma temizliğini atla Bir alt zamanlayıcı etkinleştirmesi, scx_link_sched() zamanlayıcıyı hiyerarşiye bağlamadan önce başarısız olabilir; örneğin üst öğe zaten devre dışı bırakılıyorken ve temizlik yine de tam scx_sub_disable() çalıştırdığında. Bu, kök devre dışı bırakma ile yarış koşuluna açıktır: drain_descendants(), bir alt öğenin devre dışı bırakma zamanındaki görev taraması ile kök devre dışı bırakmanın tüm görevleri temizlemesi arasındaki tek sıralamadır ve bağlanmamış bir alt öğe bunun için görünmezdir. Böylece kökün temizliği, hiç bağlanmamış alt öğenin drain'i ile taraması arasında çalışabilir ve her görevi hiçbir zamanlayıcıya sahip olmayacak şekilde çıkarabilir. Tarama daha sonra üyelik WARN'ini tetikler ve çıkarılmış görevleri ölmekte olan hiyerarşiye yeniden yerleştirir; bu bir serbest bırakıldıktan sonra kullanımdır. @sch hiç bağlanmamışsa cgroup sahiplik sıfırlamasını ve görev taramasını atla; bunu boş ->sibling gösterir, çünkü bağlantı kaldırma yalnızca aynı fonksiyonda daha sonra gerçekleşir. Üyelik WARN'i geçerliliğini korur: bağlanmış bir alt öğe her zaman bir atasının drain'i tarafından beklenir.