CVE-2026-90275

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: md/raid1: raid1_takeover() fonksiyonunda array_frozen ayarlanmasın raid1_takeover(), yeni tahsis edilen r1conf üzerinde conf->array_frozen = 1 değerini ayarlar ve bu değer hiçbir zaman sıfırlanmaz; bu nedenle _wait_barrier() fonksiyonu değerin 1'de takılı kaldığını gördüğünde, diziye yapılan her I/O işlemi kalıcı olarak durur. Bu durum daha önce zararsızdı: level_store(), pers->run()'dan hemen sonra mddev_resume() fonksiyonunu çağırıyordu; bu da raid1_takeover() tarafından ne ayarlanmış olursa olsun raid1_quiesce(mddev, 0) fonksiyonunu çağırarak array_frozen değerini tekrar 0 yapıyordu. b39f35ebe86d ("md: don't quiesce in mddev_suspend()") commit'i söz konusu quiesce(mddev, 0) çağrısını kaldırdı, bu nedenle önceden ayarlanan değer artık sabit kalıyor. setup_conf() zaten yeni r1conf'u kzalloc aracılığıyla sıfırla başlatmaktadır, bu yüzden burada array_frozen ayarlanmamalıdır. Bu hata, aynı zamanda b39f35ebe86d tarafından tetiklenen 892da88d1cd9 ("md/raid10: fix a 'conf->barrier' leakage in raid10_takeover()") commit'indeki ile aynı sınıftadır.