CVE-2026-80916

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: kcov: PREEMPT_RT üzerinde veri bozulması ve yarış durumları düzeltildi syzbot, PREEMPT_RT çekirdeklerinde KCOV durum bozulması raporlamaktadır; çünkü uzak KCOV durumunu kaydetmek/geri yüklemek için kullanılan geçici depolama alanı şu anda per-CPU alanı olarak tahsis edilmektedir. PREEMPT_RT çekirdeklerinde, softirq işleyicileri kesilebilir görev iş parçacıkları (örneğin, ksoftirqd) olarak çalışır. Eğer bir softirq bağlamı, uzak bir KCOV oturumu çalıştıran bir görevi keserse, görevin durumunu güvenli bir şekilde per-CPU alanına kaydeder. Ancak, bu softirq iş parçacığı daha sonra aynı CPU üzerindeki daha yüksek öncelikli bir softirq iş parçacığı tarafından kesilirse, ikinci softirq aynı per-CPU alanının üzerine yazacak ve orijinal görevin KCOV durumunu kalıcı olarak yok edecektir. Geçici depolamayı per-CPU alanından per-thread alanına taşıyarak bu veri bozulması düzeltilmiştir. Artık her softirq iş parçacığı kendi görev bağlamına sahip olduğundan, iç içe geçmiş softirq kesilmeleri artık veri üzerine yazılmasına neden olmamaktadır. Geçici depolamanın artık per-thread bazlı olmasına rağmen, kcov_remote_start() ve kcov_remote_stop() fonksiyonlarının, mevcut görevin KCOV durumunu manipüle eden asenkron kesmelerle yarışmadan atomik olarak çalıştığından emin olmak için per-CPU kcov_percpu_data.lock korunmalıdır. kcov_init() içerisindeki vmalloc_node() tarafından yapılan GFP_KERNEL tahsisinin, NULL döndürmeden önce muhtemelen zaten panic() fonksiyonunu çağırmış olması beklenir; çünkü yerleşik modülün __init fonksiyonu çalıştığında OOM-killable kullanıcı alanı süreçleri olmayacaktır. Ancak bu yama, kcov_init() içerisindeki vmalloc_node() NULL döndürdüğünde çekirdeğin çökmesini de düzeltmektedir; zira kcov_init() per-CPU irq_area == NULL şeklinde bırakmaktaydı ancak kcov_remote_start() per-CPU irq_area != NULL durumuna bağımlıdır ve bu durum şunlara yol açmaktadır: (1) !in_task() bağlamına rağmen kcov_remote_start() içinde vmalloc() yapılması (2) (1) başarılı olursa ancak kcov->remote_size < CONFIG_KCOV_IRQ_AREA_SIZE ise dizi sınırları dışında erişim (3) (1) tarafından tahsis edilen belleğin her zaman sızdırılması ve sonuçta tüm OOM-killable kullanıcı alanı süreçlerinin sonlandırılması.