CVE-2026-89756

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: mm/migrate: migrate_pages_batch() fonksiyonunda RCU-tasks sakin durumlarının raporlanması migrate_pages_batch(), her bir folio'yu taşımdan önce eşlemesini kaldırır ve her eşleme kaldırma işlemi mmu_notifier geçersiz kılma geri çağırmalarını çalıştırır. KVM ana makinelerinde try_to_migrate(), maliyetli olan kvm_mmu_notifier_invalidate_range_start() -> tdp_mmu_zap_leafs() sürecine girer; bu nedenle büyük bir grubun eşlemesinin kaldırılması CPU'yu uzun süre meşgul eder. Döngü halihazırda cond_resched() fonksiyonunu çağırmaktadır ancak PREEMPTION çekirdeklerinde bu işlem etkisizdir ve istemsiz ön alma (involuntary preemption), bir Tasks-RCU sakin durumu değildir. Bu nedenle, uzun bir grup hiçbir zaman sakin durum raporlamaz ve taşıma işlemini yapan görev (örneğin kcompactd), bir Tasks-RCU tutucusu haline gelerek Tasks-RCU lütuf dönemini dakikalarca durdurur; bu durum Meta filosunda yaygın olarak görülmektedir: INFO: rcu_tasks detected stalls on tasks: 0000000055349ecc: .. nvcsw: 1157401/1157401 holdout: 1 idle_cpu: -1/56 task:kcompactd0 state:R running task Call Trace: tdp_mmu_zap_leafs tdp_mmu_next_root gfn_to_pfn_cache_invalidate_start kvm_mmu_notifier_invalidate_range_start __mmu_notifier_invalidate_range_start try_to_migrate_one try_to_migrate migrate_pages_batch migrate_pages compact_zone compact_node kcompactd kthread cond_resched() hiçbir işlem yapmadığında bile bir sakin durum raporlanması için cond_resched_tasks_rcu_qs() kullanın. Bu konu ayrıca [1] adresinde tartışılmıştır.