CVE-2026-97925

W jądrze Linuksa usunięto następującą lukę:

tick/broadcast: Wyścig wymiany zegarów i wydarzeń

朱恺乾 zgłosił i odkodował następujący stan wyścigu podczas transmisji
urządzenie zostało wymienione:

CPUA CPUB
__tick_broadcast_oneshot_control()
bc = tick_broadcast_device.evtdev;
tick_install_broadcast_device(dev)
clockevents_exchange_device(cur, dev)
zamknięcie (bieżące);
odłącz (cur);
cur->handler = noop;
tick_broadcast_device.evtdev = deweloper;

tick_broadcast_set_event(bc, next_event); <- BŁĄD: uzbraja odłączone urządzenie.

Jeśli oryginalne urządzenie rozgłoszeniowe ma maskę koligacji z ograniczonym przerwaniem
a ostatni procesor w tej masce przechodzi w tryb offline, po czym następuje BŁĄD().
Funkcja tick_cleanup_dead_cpu() uruchamia się, ponieważ nie ma urządzenia obsługującego zdarzenie zegara
stan odłączony.

Powodem tego jest to, że tick_install_broadcast_device() nie jest
operacje serializowane a operacje rozgłaszania zaznaczeń.

Oczywistym lekarstwem jest serializacja tick_install_broadcast_device() za pomocą
tick_broadcast_lock przeciwko jednoczesnej operacji rozgłaszania zaznaczeń.

Wymaga to podzielenia funkcji clockevents_exchange_device() na dwie części, jedną
który wykonuje operację wymiany, wyłączania i odłączania, a drugi, który
zmniejsza liczbę odwołań do modułu. Jest to wymagane, ponieważ moduł
Nie można usunąć odniesienia, trzymając tick_broadcast_lock.

Niech clockevents_exchange_device() wykona obie operacje jak poprzednio, ale niech
rozgłaszaj kod urządzenia, zastosuj podejście dwuetapowe i wykonaj urządzenie
wymień pod tick_broadcast_lock i usuń liczbę referencji modułu
po jego wydaniu.