CVE-2026-90277

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: md/md-llbitmap: bitmap oluşturma hatası sonrası oluşan UAF'nin önlenmesi llbitmap_create(), bitmap süper bloğunu okumadan önce mddev->bitmap bilgisini yayınlar. Bu durum gereklidir çünkü llbitmap_read_sb(), yeni bir bitmap başlatabilir ve bunu mddev->bitmap kullanan yardımcı programlar aracılığıyla temizleyebilir. llbitmap_read_sb() başarısız olursa, eski temizleme işlemi mddev->bitmap bilgisini temizlemeden önce bitmap_info.mutex kilidini bırakıyor ve llbitmap yapısını serbest bırakıyordu. /proc/mdstat gibi okuyucular, bitmap istatistiklerini toplarken bitmap işaretçisinin sabit kalması için bitmap_info.mutex kilidine güvenir; bu nedenle, başarısız olan oluşturma yolu kilit mekanizmasını serbest bıraktıktan sonra bayatlamış işaretçiyi gözlemleyebiliyorlardı. mddev->bitmap bilgisi hala bitmap_info.mutex tutulurken temizlenir, ardından başarısız olan llbitmap, kilit bırakıldıktan sonra serbest bırakılır. Bu işlem, mutex ile korunan okuyucuların ya aktif bir bitmap ya da hiç bitmap görmemesini sağlar.