Waiman Long

تم تحديد مشكلة في نواة لينكس حيث يتم استدعاء الدالة `clocksource verify choose cpus()` مع تعطيل ميزة الاستيلاء على الموارد (preemption)، مما يؤدي إلى الحصول على أقفال السكون (sleep locks) في سياق ذري. ويحدث ذلك لأن الدالة `get random u32()` تُستدعى للحصول على أرقام عشوائية، مما قد يؤدي إلى الحصول على القفل المحلي `batched entropy 32` و/أو قفل الدوران `base crng.lock`. في نواة PREEMPT RT، تُعد هذه الأقفال أقفال نوم ولا يمكن الحصول عليها في سياق ذري، مما يؤدي إلى الإبلاغ عن خطأ.

A divide-by-0 panic can occur in the `padata mt helper()` function when `ps->chunk size` is 0. This happens when the `min chunk` in the passed-in `padata mt job` structure is 0. The issue is resolved by ensuring that `chunk size` is at least 1, regardless of the input parameters.

The issue is related to a NULL pointer dereference in the `pfn section valid()` function. This occurs due to a race condition with `section deactivate()` where `ms->usage` can be cleared. The addition of a `READ ONCE()` call around `ms->usage` is not sufficient to prevent the NULL pointer dereference, and a check of its value before dereferencing is necessary. There is no information provided about the estimated number of potentially affected devices or real-world incidents where this issue was exploited.