CVE-2026-74754

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: core: pair EH runtime PM get and put shost->eh_noresume şu anda tek bir hata giderme iterasyonunda iki kez kontrol edilmektedir: bir kez scsi_autopm_get_host() öncesinde ve bir kez daha scsi_autopm_put_host() öncesinde. SCSI EH iş parçacığı hala çalışırken, PM tarafından tetiklenen bir hata yolu shost->eh_noresume değerini değiştirdiğinde bu durum yarış durumuna (race condition) yol açmaktadır. Sorun akışı şu şekildedir: PM yolu ufshcd_set_dev_pwr_mode() shost->eh_noresume = 1 ufshcd_execute_start_stop <-- EH tetikler ... shost->eh_noresume = 0 EH yolu scsi_error_handler() if (!shost->eh_noresume) scsi_autopm_get_host() <-- atlandı ... if (!shost->eh_noresume) scsi_autopm_put_host() <-- daha sonra yürütüldü Bu durumda, bir EH iterasyonu girişte autoresume işlemini atlayabilir ancak çıkışta yine de bir runtime PM referansını düşürebilir. Bu durum eşleşmeyen bir runtime PM put işlemine neden olur ve bir runtime PM kullanım sayısı alt taşmasına (underflow) yol açabilir. Bu sorun, eh_noresume değişkeninin READ_ONCE() ve WRITE_ONCE() ile erişilebilmesi için normal bir bool yapılmasıyla düzeltilmiştir. Her EH iterasyonu başına bir kez anlık görüntüsü (snapshot) alınmakta ve hem runtime PM get hem de put kararları için bu anlık görüntü kullanılmaktadır.