CVE-2026-89589

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: acpi/apei/ghes: CXL CPER çalışma kilitleri için raw_spinlock_t kullanımı CXL CPER çalışma kayıt ve kayıt silme yardımcıları, yerel kesmeleri etkin bırakan bir spinlock guard() ile cxl_cper_work_lock ve cxl_cper_prot_err_work_lock kilitlerini edinir. Karşılık gelen gönderim yolları (cxl_cper_post_event(), cxl_cper_post_prot_err()), sert IRQ bağlamında yürütülür (GHES hata bildirim yolundan çağrılırlar) ve aynı kilitleri bir irqsave guard() ile edinirler. Aynı CPU'ya bir GHES kesmesi geldiğinde, eğer bir CPU bu kilitlerden birini spinlock guard() aracılığıyla tutuyorsa, IRQ işleyicisi kilidin serbest bırakılmasını bekleyerek tutulan kilit üzerinde dönerken, kilit sahibi IRQ tarafından öncelikli hale getirilir. Sonuç bir deadlock durumudur. Her iki kilidi de spinlock_t'den raw_spinlock_t'ye dönüştürün ve tüm çağrı noktalarında guard() kullanın. PREEMPT_RT çekirdeklerinde spinlock_t, rt_mutex tarafından desteklenir ve sert IRQ bağlamından uyku moduna geçmeye izin verilmez; raw_spinlock_t her iki bağlamda da güvenlidir. Çalışma zamanındaki mükerrer kayıt hatalarını ortaya çıkarmak için her iki kayıt fonksiyonuna WARN_ONCE ekleyin. Serbest bırakılmak üzere olan bir işaretçi üzerinden CPER kesmesinin çalışma planlayabileceği pencereyi kapatmak için, her iki kayıt silme fonksiyonunu cancel_work_sync() çağırmadan önce küresel çalışma işaretçisini kilit altında temizleyecek şekilde yeniden yapılandırın. Bir sonraki modül yüklemesinde bayat girişlerin tekrar oynatılmaması için cancel_work_sync() sonrasına kfifo_reset() ekleyin. Her iki kfifo tek tüketicilidir: Kayıt fonksiyonlarındaki WARN_ONCE korumasıyla zorunlu kılındığı üzere, aynı anda yalnızca bir work_struct kaydedilir. cancel_work_sync() tüketiciyi zaten susturduğu ve mevcut modül çıkışı tamamlanıp yeni bir modül başlatma işlemi çalışana kadar hiçbir yeni tüketicinin kayıt yaptıramayacağı için kfifo_reset() kilit dışında güvenlidir. cxl_ras_exit() ve cxl_pci_driver_exit() fonksiyonlarından gereksiz cancel_work_sync() çağrılarını kaldırın. CPER kayıt silme fonksiyonları artık çalışmayı dahili olarak susturmaktadır.