CVE-2026-97900

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/drm_exec: num_objects 0 olduğunda çekişmeli nesnenin düzeltilmesi drm_exec_prepare_array(), num_objects sıfır olduğunda drm_exec_lock_contended() fonksiyonunu çağırmadan sessizce başarıyla döner. Bu durum, kilitleme dizisine giren her giriş noktasının devam etmeden önce önceden çekişmeli olan herhangi bir nesneyi kilitlemeyi denemesi gerektiğini belirten ve drm_exec_lock_obj() tarafından korunan değişmezliği bozar. Her drm_exec_until_all_locked() yinelemesi başına birden fazla drm_exec_prepare_array() çağrısını zincirleyen sürücüler (örneğin, ayrı okuma ve yazma BO dizileri hazırlayan amdgpu'nun userq signal/wait ioctl'leri), iki çağrıdan biri için boş bir dizi geçirebilir. Boş olmayan dizi hazırlanırken bir çekişme meydana gelirse, exec->contended ayarlanır ve döngü yeniden denenir; yeniden deneme sırasında, öncesindeki boş dizi çağrısı exec->contended değerini asla temizlemeyen etkisiz bir işlem olur, bu nedenle drm_exec_retry_on_contention() çekişmeyi çözecek olan çağrıya hiç ulaşmadan hemen döngünün başına geri döner. Bu durum sonsuz döngüye yol açar. Bekleyen bir çekişmeli nesnenin sonsuz döngüye girmemesi için, num_objects sıfır olduğunda drm_exec_prepare_array()'in doğrudan drm_exec_lock_contended()'ı çağırması sağlanarak sorun giderilmiştir.