CVE-2026-90187

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: null_blk: cihaz kapatıldığında zones dizisinin serbest bırakılması null_init_zoned_dev(), bir zoned cihazı açıldığında dev->zones alanını tahsis eder ancak null_del_dev(), cihaz kapatıldığında bunu hiçbir zaman serbest bırakmaz; dev->zones yalnızca daha sonra configfs dizini kaldırıldığında null_free_dev() içinde serbest bırakılır. Cihaz kapatılıp tekrar açıldığında, null_init_zoned_dev() yeni bir dizi tahsis eder ve dev->zones işaretçisinin üzerine yazar, bu da her güç döngüsünde önceki tahsisin sızmasına neden olur. Bunu çözmek için null_del_dev() içinde null_free_zoned_dev() aracılığıyla dev->zones serbest bırakılmıştır. Ayrıca, her çağırıcı zaten önce null_del_dev()'u çağırdığı için (nullb_device_release() öncesinde nullb_group_drop_item() üzerinden, null_create_dev() içindeki null_add_dev() hata yolunda ve null_destroy_dev() içinde), null_free_dev() içinde null_free_zoned_dev() çağrısına artık gerek kalmamıştır. Gereksiz çağrı kaldırılmıştır. Ayrıca, halihazırda &lock altında çalışan tahsis/serbest bırakma işlemlerine karşı dev->zones kontrolü ve dereferans işlemini serileştirmek için iki store sarmalayıcısındaki zone_cond_store() etrafında &lock alınmıştır. Daha önce sorun yaşanmamasının nedeni, dev->zones alanını yalnızca nullb_device_release() veya null_exit() fonksiyonlarının serbest bırakmasıdır; bu durum, sonraki kullanıcıların configfs arayüzüne erişemeyeceğini garanti eder.