CVE-2026-90185

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: null_blk: configfs öznitelik depolamalarını kilit ile serileştirin NULLB_DEVICE_ATTR _store herhangi bir kilit kullanmamaktadır: apply_fn öznitelikleri (submit_queues, poll_queues), apply_fn döndükten sonra kilidinin dışında dev->NAME değerini tekrar yazdırır; APPLY=NULL öznitelikleri ise tamamen kilitsizdir. configfs, depolamaları yalnızca açık dosya başına serileştirdiğinden, ayrı fd'ler üzerindeki eşzamanlı depolamalar yarış durumuna (race condition) neden olur. apply_fn öznitelikleri için, bir depolamanın apply_fn fonksiyonu donanımı yeniden yapılandırdığında, ikinci (kaybeden) bir depolama işlemi sonrasında hala dev->NAME değerini üzerine yazabilir. Bu durum, dev->submit_queues değerinin canlı kuyruk sayısı ile senkronize olmamasına yol açar ve bu durum daha sonra null_map_queues() içindeki WARN_ON_ONCE() tarafından yakalanır. !apply_fn öznitelikleri için, power_store()'un null_add_dev() fonksiyonu cihazı "kilit" altında doğrular ve oluşturur ancak CONFIGURED değerini yalnızca sonrasında ayarlar. Bu pencere sırasında araya giren bir depolama işlemi, kurulum ortasında bir alanı değiştirebilir; örneğin zone_nr_conv, zaten sınırlandırılmış olduktan sonra nr_zones değerinin üzerine çıkarılabilir ve bu da sınır dışı (out-of-bounds) bir dev->zones[] erişimine yol açar. apply_fn çağrısı, CONFIGURED testi ve alan yazma işleminin etrafındaki makroda "lock" alınmalı ve her iki yolun da tek seferde kapsanması için nullb_apply_submit_queues()/nullb_apply_poll_queues() dışına taşınmalıdır. Bu işlem, depolamaları power_store kurulumuyla ve birbirleriyle serileştirir.