CVE-2026-98463

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: sched_ext: SCX_RQ_IN_WAKEUP değerini çekirdek kuyruğa ekleme bayraklarından türetin schedule_deferred_locked(), SCX_RQ_IN_WAKEUP ayarlı olduğunda ertelenmiş bir eylemin zamanlanmasını atlar ve bunu çalıştırmak için bir uyandırma kuyruğa eklemesini takip eden task_woken_scx() çağrısına güvenir. enqueue_task_scx(), bu bayrağı, uzak aktivasyon için saklanan bayrakları da içeren birleştirilmiş kuyruğa ekleme bayraklarından ayarlar. Bu nedenle move_remote_task_to_local_dsq(), taşınan görev uyandırıldığında hedef rq üzerinde SCX_RQ_IN_WAKEUP bayrağını ayarlar; ancak bu aktivasyonu takip eden herhangi bir task_woken_scx() çağrısı yoktur. Meşgul bir hedefe yapılan IMMED eklemesi, söz konusu kuyruğa ekleme sırasında yerel bir yeniden kuyruğa ekleme talebinde bulunur. Talep bağlanır ancak zamanlanmaz ve o CPU'da ilgisiz bir uyandırma veya öncelikli çalıştırma (preemption) ertelenmiş eylemleri çalıştırana kadar beklemede kalır. Bu süre zarfında IMMED görevi, çalışan görevin arkasında bekler. Zamanlayıcı devre dışı bırakılmadan önce hiçbir şey bunları çalıştırmazsa, talep zamanlayıcının ömrünü aşar ve onun serbest bırakılmış per-cpu alanına işaret eder; bir sonraki zamanlayıcı ise buna run_deferred() üzerinden erişmeye çalışır. Uyandırma biti için çekirdek kuyruğa ekleme bayraklarını test edin. Yalnızca çekirdeğin uyandırma yolu tarafından task_woken_scx() takip edilir.