CVE-2026-92483

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: liveupdate: FLB retrieve() durumunu hatırla LUO, bir FLB üzerindeki başarılı retrieve denemelerini takip eder. Bunu, aynı FLB'nin birden fazla kez geri getirilmesini önlemek için yapar. Birden fazla geri getirme işlemi sorunlara yol açar çünkü FLB bir kez geri getirildiğinde, serileştirilmiş veri yapıları muhtemelen serbest bırakılır ve FLB, kodun beklediğinden çok farklı bir durumda olabilir. Tüm bunlar retrieve işlemi başarılı olduğunda düzgün çalışır. İşlem başarısız olduğunda, luo_flb_retrieve_one() bir retrieve denemesinin yapıldığını veya hata kodunun ne olduğunu hiçbir yere kaydetmeden hatayı hemen döndürür. Kullanıcı, aynı FLB ile kayıtlı başka bir dosyayı geri getirmeye çalıştığında, LUO, FLB'nin retrieve() geri çağırma fonksiyonunu tekrar çağırmaya çalışacaktır. Yeniden deneme işlemi, yukarıda listelenen nedenlerin çoğuyla sorunludur. FLB, retrieve mantığının normalde beklediğinden çok farklı bir durumda olabilir (örneğin, bazı KHO sayfaları zaten geri yüklenmiş ve serbest bırakılmış olabilir). Retrieve işlemini yeniden denemenin makul bir yolu yoktur. Retrieve tarafından döndürülen hatayı hatırlayın ve bir yeniden deneme sırasında bu hatayı doğrudan döndürün. Bu işlem, retrieved bool değeri retrieve_status tamsayısına dönüştürülerek gerçekleştirilmiştir. 0 değeri retrieve işleminin hiç denenmediği, pozitif bir değer başarılı olduğu ve negatif bir değer ise başarısız olduğu ve hata kodunun bu değer olduğu anlamına gelir. Bu durum, LUO dosyaları için aynısını yapan f85b1c6af5bc ("liveupdate: luo_file: remember retrieve() status") commit'ine benzerdir.