CVE-2026-90184

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: null_blk: configfs öznitelik güncellemelerini cihaz kurulumu ile serileştirin NULLB_DEVICE_ATTR() ile oluşturulan öznitelik depolama yöntemleri, NULLB_DEV_FL_CONFIGURED değerini test ederek aktif bir cihazın yapılandırmasını değiştirmeyi reddeder; ancak bu bayrak yalnızca null_add_dev() döndükten sonra nullb_device_power_store() tarafından ayarlanır ve depolama yöntemleri hiçbir kilit kullanmaz. configfs yalnızca aynı açık dosyaya yapılan yazmaları (buffer->mutex) serileştirdiğinden, herhangi bir özniteliğe yapılan yazma işlemi null_add_dev() ile eşzamanlı olarak çalışabilir ve cihaz kullanılırken cihaz yapılandırmasını değiştirebilir. null_add_dev() yapılandırmayı birkaç kez okur; örneğin dev->zoned, kuyruk sınırlarını ayarlamak için bir kez ve bölge kaynaklarını başlatmak için bir kez okunur: CPU0: echo 1 > nullb0/power CPU1: echo 1 > nullb0/zoned nullb_device_power_store() mutex_lock(&lock) null_add_dev() if (dev->zoned) -> false /* no BLK_FEAT_ZONED */ nullb_device_zoned_store() test_bit(FL_CONFIGURED) -> 0 dev->zoned = true blk_mq_alloc_disk() /* queue is not zoned */ if (nullb->dev->zoned) -> true null_register_zoned_dev() blk_revalidate_disk_zones() Ardından, BLK_FEAT_ZONED değeri ayarlanmamış bir kuyruk için blk_revalidate_disk_zones() çağrılır, bu da WARN_ON_ONCE() işlemini tetikler ve cihaz kurulumunun -EIO ile başarısız olmasına neden olur: WARNING: CPU: 2 PID: 322 at block/blk-zoned.c:2357 blk_revalidate_disk_zones+0x4c/0x560 Aynı zaman aralığında dev->zoned değerinin temizlenmesi daha kötüdür: Kuyruk BLK_FEAT_ZONED ile oluşturulur ancak bölge kaynakları asla başlatılmaz, böylece add_disk() bölgesi olmayan bölgeli bir disk için başarılı olur. Ve son dev->zoned testinden sonra gerçekleşen bir depolama işlemi, dev->zones hala NULL iken dev->zoned değerini ayarlı bırakır; bu durum, ilk yazma işleminde null_process_zoned_cmd() tarafından geçersiz referans alınmasına (dereference) yol açar. Bu sorun, hem NULLB_DEV_FL_CONFIGURED testi hem de cihaz yapılandırmasının güncellenmesi etrafında, nullb_device_power_store() fonksiyonunun zaten null_add_dev() ve null_del_dev() boyunca tuttuğu genel kilidin alınmasıyla düzeltilmiştir. submit_queues ve poll_queues geri çağırma işlevleri artık bu kilit tutulurken çağrıldığından, kendi içlerinde yaptıkları kilitleme işlemleri kaldırılmıştır. Depolama yöntemleri, configfs_register_subsystem() döner dönmez, yani null_init() henüz mutex_init(&lock) aşamasına gelmeden önce çalışabildiğinden, kilit ayrıca DEFINE_MUTEX() ile statik olarak başlatılmıştır.