CVE-2026-89518

W jądrze Linuksa usunięto następującą lukę:

sched_ext: Napraw założenia this_rq() w wywołaniu kfuncs

W ramach harmonogramu podstawowego wysyłka odbywa się z poziomu zbioru i puszki obejmującego cały rdzeń
celuje w rodzeństwo rq, więc funkcja ops.dispatch() może zostać wykonana na innym procesorze niż
wysłane rq. Zakłada się, że kilka ścieżek kfunc zawsze pokrywa się:

- scx_dsq_move() zdecydowało, czy blokada rq jest utrzymywana, testując funkcję this_rq()
rq flagi i odpowiednio tańczyły blokady. Wysłanie dla rodzeństwa odebrało
gałąź odblokowanego kontekstu i uzyskałem blokadę źródłową rq na wierzchu
już wstrzymane, wysłana blokada rq, która może spowodować zakleszczenie.

- scx_bpf_sub_dispatch() wywołał this_rq() z ukrytym kodem
sub_dispatch_prev, która ma wartość NULL podczas wysyłania dla rodzeństwa.

- finish_dispatch(), scx_bpf_dsq_reenq() i scx_bpf_dsq_nr_queued()
rozwiązany SCX_DSQ_LOCAL do lokalnego DSQ tego procesora, a nie do wysłanego
rq. Te dwa ostatnie można również wywołać z innych operacji z blokadą rq,
gdzie SCX_DSQ_LOCAL jest teraz również rozwiązywany na rq operacji. To się zmienia
zachowanie również bez podstawowego planowania, np. dla ops.enqueue() uruchamiającego a
zdalne wybudzanie na budzącym się procesorze i ma na celu: który procesor się dzieje
wykonanie operacji jest przypadkowe, rq operacji jest tym, czym operuje
włączone, a rozdzielczość jest teraz zgodna ze stroną wstawiania, gdzie SCX_DSQ_LOCAL
depesze lądują na rq zadania.

Użyj rq śledzonego przez scx_locked_rq(), które jest ustawione na wysłane rq
wokół wywołań ops i NULL w odblokowanych kontekstach.