CVE-2026-98552

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: perf/core: attach_perf_ctx_data() fonksiyonundaki bir referans sayacı sızıntısı düzeltildi attach_perf_ctx_data(), global ve !global durumlarında yarış durumuna (race condition) girebilir. Global durum, global_ctx_data_rwsem tarafından korunur ve perf_ctx_data.global alanı kullanılarak tek bir referans sayacını paylaşır. Ancak !global durumu ile yarıştığında, global alanının ayarlanması atlanabilir ve bu da bir referans sayacı sızıntısına yol açabilir. CPU1 CPU2 ---------------------------------------------------------------- attach_task_ctx_data(.global=1) attach_task_ctx_data(.global=0) cd1 = alloc_perf_ctx_data(); cd2 = alloc_perf_ctx_data(); // { .global = 0, .refcount = 1 }; try_cmpxchg(); // başarıyla tamamlandı, // task->perf_ctx_data = cd2 try_cmpxhg(); // başarısız; old = cd2 refcount_inc_not_zero(&old->refcount); // başarıyla tamamlandı // old.refcount = 2 free_perf_ctx_data(cd1); Daha sonra detach_global_ctx_data() veriyi görecek ancak veri global olarak işaretlenmediği için detach_task_ctx_data() fonksiyonunu çağırmayacaktır.