CVE-2026-97960

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: perf/x86/intel: drain_pebs() yeniden girişinin önlenmesi PEBS tamponu bir CPU üzerindeki tüm olaylar tarafından paylaşıldığından, drain_pebs() fonksiyonuna yeniden girilmemelidir. Aksi takdirde, bir örnek güncel olmayan tampon durumunu gözlemleyebilir ve potansiyel olarak sınır dışı belleğe erişebilir. Çağrıların çoğu, doğal olarak yeniden girişi engelleyen NMI bağlamında gerçekleşir. Ancak drain_pebs(), intel_pmu_drain_pebs_buffer() aracılığıyla süreç bağlamından da erişilebilirdir. Bu yollarda PMU genellikle zaten devre dışıdır ancak bu garanti edilmez. Örneğin, __intel_pmu_pebs_disable() yalnızca hedef sayacı devre dışı bırakır, dolayısıyla diğer aktif sayaçlar hala bir PMI oluşturabilir ve devam eden bir drain_pebs() işlemini kesintiye uğratabilir. Örnek şöyledir: __perf_addr_filters_adjust() perf_event_stop() __perf_event_stop() x86_pmu_stop() (event->pmu->stop) intel_pmu_disable_event() intel_pmu_pebs_disable() __intel_pmu_pebs_disable() intel_pmu_drain_large_pebs() intel_pmu_drain_pebs_buffer() Yeniden girişi önlemek için __intel_pmu_quiesce() ve __intel_pmu_resume() yardımcıları eklenmiş ve bunlar intel_pmu_drain_large_pebs() içerisinde, intel_pmu_drain_pebs_buffer() çağrısı sırasında tüm PMU'yu devre dışı bırakmak için kullanılmıştır. Ayrıca, tüm PMU devre dışı bırakılmadığında intel_pmu_drain_pebs_buffer() fonksiyonuna bir uyarı eklenmiştir.