CVE-2026-90183

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: blk-iolatency: politika verileri serbest bırakılırken gecikme durumu temizleniyor io.latency, kendi gecikme hedefi olmayan bir grubu kısıtlayabilir. Bir kardeş grup hedefini kaçırdığında, check_scale_change() eşlerini ölçeklendirerek düşürür ve kuyruk derinliği bire ulaşan bir eş için, min_lat_nsec == 0 olsa bile her sonraki ölçek küçültmede blkcg_use_delay() çağrılır. iolatency_pd_offline(), hedefi iolatency_set_min_lat_nsec() aracılığıyla sıfırlar; ancak bu fonksiyon gecikmeyi yalnızca sıfır olmayan bir değerden sıfıra geçişte temizler, dolayısıyla böyle bir eşi asla temizlemez. Politika verilerinin serbest bırakılması ise blkg->use_delay değerini ayarlı ve blkcg->congestion_count değerini yüksek bırakır ve bunu düşürebilecek hiçbir şey kalmaz. Ardından blk_cgroup_congested(), o cgroup yaşadığı sürece ilgili cgroup'taki her görev ve alt dalları için true döner: page_cache_sync_ra() ön okumayı tek bir sayfaya indirir, page_cache_async_ra() bunu tamamen atlar ve __folio_throttle_swaprate() swap_avail_lock kilidini alır ve anonim folio tahsisi üzerinde bir kısıtlama planlar. Gecikme, iolatency_pd_free() içinde temizlenir. O ana kadar bio tarafından tutulan blkg referansları boşalmış olur veya kuyruk politika devre dışı bırakma işlemi için dondurulmuştur, bu nedenle check_scale_change() onu yeniden etkinleştiremez. Serbest bırakma geri çağırma işlemi, hiçbir zaman bir blkg'ye eklenmemiş olan politika verilerini de görebilir, bu nedenle pd->blkg kontrolü yapılmıştır.