CVE-2026-89986

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mm/mempolicy: alloc_pages_bulk_weighted_interleave() fonksiyonundaki uyku moduna geçen tahsis işlemi düzeltildi syzbot, bucket_table_alloc() içerisinde geçersiz bağlamdan çağrılan bir uyku fonksiyonu hatası bildirmiştir. rhashtable_insert_slow() fonksiyonu, rcu_read_lock() altında tabloyu yeniden hashlediğinde, bucket_table_alloc(..., GFP_ATOMIC | __GFP_NOWARN) fonksiyonunu çağırır. Kova tablosu tahsisi vmalloc kullanıyorsa, __vmalloc_node_range_noprof() fonksiyonu; iletilen GFP_ATOMIC bayraklarıyla vm_area_alloc_pages() -> alloc_pages_bulk_mempolicy_noprof() fonksiyonlarını tetikler. Mevcut görev bir MPOL_WEIGHTED_INTERLEAVE bellek politikasına sahipse, alloc_pages_bulk_weighted_interleave() çağrılır ve şu anda geçici ağırlık dizisini tahsis ederken GFP_KERNEL değerini sabit olarak kullandığından, atomik/RCU bağlamlarında might_alloc() hatasını tetikler. alloc_pages_bulk_weighted_interleave() tarafından alınan gfp bayrakları (sayfa tahsis edici bölge değiştiricileri olan __GFP_HIGHMEM gibi değerleri temizlemek için GFP_RECLAIM_MASK ile maskelenmiş şekilde), GFP_KERNEL sabit değeri yerine kmalloc() fonksiyonuna iletilir. Ağırlık tamponu hemen tamamen başlatıldığı için kmalloc() yeterlidir.