CVE-2026-90193

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mailbox: qcom-cpucp: IRQ işleyicideki PREEMPT_RT self-deadlock hatası düzeltildi qcom_cpucp_mbox_irq_fn(), chan->lock tutulurken mbox_chan_received_data() fonksiyonunu çağırır. PREEMPT_RT altında, spin_lock_irqsave() sahipliği takip edebilen ve uyuyabilen bir rt_spinlock'a (rtmutex tabanlı) dönüştürülür. mbox_chan_received_data() tarafından tetiklenen geri çağırma zinciri nihayetinde aynı chan->lock kilidini yeniden almaya çalışan mailbox_clear_channel() -> mbox_send_message() -> add_to_rbuf() fonksiyonlarına ulaşır. rtmutex, aynı sahip tarafından yapılan yeniden girişli kilit denemesini tespit ettiğinden, iş parçacığı halihazırda tuttuğu bir kilidi bekleyerek bloklanır ve bu durum kalıcı bir deadlock'a yol açar. Bu deadlock, 'irq/N-apss_cpucp_mbox' işleminin şu çağrı iziyle birlikte D durumunda takılması şeklinde ortaya çıkar: rt_spin_lock -> mbox_send_message -> mailbox_clear_channel -> scmi_rx_callback -> mbox_chan_received_data [<- chan->lock burada tutuluyor] Hata; chan->cl yerel olarak kaydedilip donanım kesme kaydı kilit içerisindeyken temizlenerek ve ardından kilit serbest bırakıldıktan sonra mbox_chan_received_data() çağrılarak düzeltilmiştir. Bu işlem, chan->cl erişimi için karşılıklı dışlamayı korurken, PREEMPT_RT deadlock'una neden olan kilit yeniden girişliliğini önler.