CVE-2026-90212

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: arm64/efi: efi_mm yüklüyken gönüllü önsevmeyi (voluntary preemption) önleme Gus, EFI çalışma zamanı servislerini destekleyen bir makinede yazılım PAN (CONFIG_ARM64_SW_TTBR0_PAN=y) kullanırken hatalı bir çekirdek bellek erişimi raporlamıştır: Unable to handle kernel access to user memory outside uaccess routines at virtual address 00000000f322ff30 Mem abort info: ESR = 0x0000000096000004 FSC = 0x04: level 0 translation fault Internal error: Oops: 0000000096000004 [#1] SMP Workqueue: efi_rts_wq efi_call_rts pstate: 80400005 (Nzcv daif +PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : efi_call_rts+0xd8/0x288 Call trace: efi_call_rts+0xd8/0x288 (P) process_one_work+0x178/0x4f8 worker_thread+0x194/0x328 Bu durum, __efi_fpsimd_begin() tarafından çağrılan fpsimd bağlam yönetimi kodunun gönüllü olarak önseme yapabilmesinden ve yazılım PAN uygulaması tarafından kullanılan ertelenmiş mm anahtarlaması nedeniyle daha sonra EFI koduna yanlış bir TTBR0_EL1 değeriyle dönmesinden kaynaklanmaktadır. EFI çalışma zamanı servisleri gönüllü olarak önseme yapamadığından ve fpsimd anahtarlama kodu TTBR0_EL1 eşlemelerine güvenmediğinden, sayfa tablosunu değiştirmeden önce gerçekleşecek şekilde fpsimd anahtarlamasının sırası yeniden düzenlenmiştir.