CVE-2026-90342

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpf: arena lock hatasında meydana gelen mmap_lock kilitlenmesi (deadlock) düzeltildi Sashiko AI incelemesi tarafından raporlanmıştır. arena_vm_fault(), arena->spinlock kilidini alamadığında VM_FAULT_RETRY döndürür ancak mmap_lock kilidini hiç almamıştır. Hata yolu, bir VM_FAULT_RETRY işleyicisinin mmap_lock kilidini zaten bıraktığını varsayar ve yeniden deneme sırasında bu kilidi tekrar alır; bu nedenle mmap_lock iki kez alınır ve kilitlenme (deadlock) oluşabilir: do_user_addr_fault() { fault = handle_mm_fault(...); // arena_vm_fault() çağrılır if (fault & VM_FAULT_RETRY) goto retry; // mmap_lock yeniden kilitlenir mmap_read_unlock(mm); } İki nedenden dolayı bunun yerine VM_FAULT_SIGBUS döndürülmelidir: 1. VM_FAULT_RETRY kullanılmaya devam edilebilir ancak bu durumda, __folio_lock_or_retry() fonksiyonunun yaptığı gibi önce hata kilidini bırakmamız ve yeniden denemeyi kendimiz sınırlamamız gerekirdi. 2. Başarısız olan bir raw_res_spin_lock_irqsave() işlemi, zaten olası bir kilitlenmenin (deadlock) tespit edildiği anlamına gelir, dolayısıyla yeniden denemek sadece aynı kilide tekrar çarpmaya neden olur. Bu nedenle burada VM_FAULT_RETRY döndürmek gereksizdir.