CVE-2026-89759

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: mm/kmemleak: görev yığınları taranırken soft lockup oluşmasını önleme "mm/kmemleak: avoid soft lockup when scanning task" yama serisi, v3. kmemleak_scan(), herhangi bir yeniden zamanlama noktası olmaksızın tek bir rcu_read_lock() altında her görev yığınını tarar; bu durum çok fazla iş parçacığına sahip ana makinelerde soft lockup watchdog mekanizmasını tetikleyebilir. İş yükü ve ana makine yapılandırmasına bağlı olarak şu mesaj yazdırılır: watchdog: BUG: soft lockup - CPU#35 stuck for 22s! [kmemleak:537] scan_block kmemleak_scan kmemleak_scan_thread kthread Yama 1, taramanın görevler arasında yeniden zamanlanabilmesi için find_ge_pid() ile görevleri gezer. Yama 2-3, bir tarama kesintiye uğradığında tarama döngülerinin erken durmasını sağlar. Bu yama (3 adet içinden): kmemleak_scan(), herhangi bir yeniden zamanlama noktası olmaksızın tek bir rcu_read_lock() altında her iş parçacığını gezer ve çekirdek yığınını tarar. Çok sayıda iş parçacığına sahip olan — hata ayıklama sürümlerinde KASAN/lockdep ile artan — bir ana makinede bu döngü, soft lockup watchdog mekanizmasını tetikleyecek kadar uzun süre bir CPU'yu meşgul edebilir: watchdog: BUG: soft lockup - CPU#35 stuck for 22s! [kmemleak:537] scan_block kmemleak_scan kmemleak_scan_thread kthread Doğrudan bir cond_resched() eklenemez çünkü döngü bir RCU okuma tarafı kritik bölümü içinde çalışır. Görevleri find_ge_pid() ile her seferinde bir PID şeklinde gezerek, RCU okuma kilidini yalnızca her görevi bulmak ve sabitlemek için alın. Ardından yığın hiçbir kilit tutulmadan taranır; böylece cond_resched() görevler arasında çalışır ve scan_should_stop() durumunda tarama erken durur. Bu yöntem next_tgid()/task_seq_get_next() yineleme modelini takip eder ve her RCU kritik bölümünün kısa kalmasını sağlar.