CVE-2026-93096

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: cxl/features: Çok parçalı Get/Set Feature aktarımlarının serileştirilmesi Mailbox yük boyutundan daha büyük olan bir Get veya Set Feature yükü, birkaç mailbox komutuna bölünür. mbox_mutex yalnızca bireysel mailbox komutlarını serileştirir ve bu döngülerin yinelemeleri arasında serbest bırakılır. Çok parçalı aktarımın tamamını serileştiren herhangi bir mekanizma yoktur. cxl_get_feature() ve cxl_set_feature() fonksiyonlarına fwctl üzerinden (okuma kilidi tutulan kayıt altında çalışan fd başına RPC'ler aracılığıyla) ve EDAC scrub/ECS/repair yolları üzerinden eşzamanlı olarak erişilebilir; bu nedenle aynı mailbox'a yapılan iki aktarım, parçalarını birbirine karıştırabilir ve cihazın aktarım bağlamını bozabilir. Her mailbox için bir feat_mutex eklenmiş ve her iki fonksiyonda da tüm aktarım boyunca tutulmuştur. Bu kilit, mbox_mutex'in (cxl_internal_send_cmd() içinde alınan) dışında yer alır ve başka hiçbir yerde alınmaz, dolayısıyla herhangi bir kilit sıralama ters çevrilmesi (lock-ordering inversion) oluşmamaktadır.