CVE-2026-98418

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: sched/core: Proxy donörleri için hatalı migrasyon uyarısından kaçının Proxy yürütme, donör migrasyona kapatılmış olsa bile engellenmiş bir donörün zamanlama bağlamını kilit sahibinin CPU'suna taşıyabilir. Donör orada yürütülmez ve orijinal yürütme CPU'su wake_cpu içinde kayıtlı kalmaya devam eder. set_task_cpu(), migrasyona kapatılmış görevler için koşulsuz olarak uyarı verir; bu nedenle sonraki bir proxy migrasyonu veya donörü ana konumuna döndüren uyandırma yolu hatalı bir pozitif tetikler: engellenmiş bir zamanlama bağlamını taşımak, migrasyona kapatılmış yürütme bağlamını ihlal etmez. Örneğin, CPU1 üzerinde bir mutex sahibi ve CPU0 üzerinde migrasyona kapatılmış bir bekleyici oluşturmak şu uyarıyı tetikleyebilir: proxy_migrate_repro: donor blocking on CPU0 with migration disabled proxy_migrate_repro: donor moved from CPU0 to CPU1 WARNING: kernel/sched/core.c:3389 at set_task_cpu+0x1d3/0x280 ... Call Trace: try_to_wake_up+0x43f/0x780 __mutex_unlock_slowpath+0x330/0x540 owner_fn+0x9f/0xc0 [proxy_migrate_repro] ... proxy_migrate_repro: donor woke on CPU0, task_cpu=0 proxy_migrate_repro: completed Engellenmiş proxy donörlerini uyarının dışında tutun. Proxy uyandırma yolu, engellenmiş durumu temizlemeden önce yürütülebilir bir yerleşimi geri yükler.