CVE-2026-80719

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mm: mglru: memcg yeniden ebeveynleme sonrası bayat toplu güncellemelerin düzeltilmesi mglru sayfa tablosu yürütücüsü, lruvec kilidini tutmadan sayfa tablolarını yürütürken nesil başına boyut farklarını walk->nr_pages içinde toplu olarak işler. reset_batch_size() daha sonra bu farkları lruvec kilidi altında walk->lruvec içine dahil eder. Sayfa tablosu yürütücüsü, memcg yeniden ebeveynleme yoluyla şu şekilde eşzamanlı olarak çalışabilir: CPU0 CPU1 ==== ==== walk_mm --> walk_page_range --> update_batch_size --> walk->nr_pages += delta mem_cgroup_css_offline --> memcg_reparent_objcgs --> lock lruvec lru_gen_reparent_memcg --> alt folio'ların üst ebeveyne yeniden atanması unlock lruvec lock lruvec reset_batch_size --> child lrugen->nr_pages += delta Bu durum, lru_gen_exit_memcg() fonksiyonunda aşağıdaki uyarıyı tetikleyecektir: VM_WARN_ON_ONCE(memchr_inv(lruvec->lrugen.nr_pages, 0, sizeof(lruvec->lrugen.nr_pages))); MGLRU'da eksik hesaplanan nr_pages değerinin kullanıcıya yansıyan etkisi, erken OOM hatalarıdır; çünkü MGLRU, nr_pages sıfıra ulaştığında ancak hala sayfalar mevcut olduğunda belleği geri kazanmaya çalışmaz. Bunu düzeltmek için, bekleyen toplu işlemi boşaltmadan önce reset_batch_size() fonksiyonunun RCU altında CSS_DYING kontrolü yapması sağlanmıştır. Ölmeyen bir memcg, orijinal lruvec'i RCU gecikmeli çevrimdışı işlemlere karşı kararlı tutar; ölen bir memcg ise farkları ilk ölmeyen atasına yönlendirir.