CVE-2023-54026

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: opp: probe təxirəsindən sonra lazy_opp_tables-də istifadə-sonrası-azad etmə (use-after-free) xətasının düzəldilməsi _allocate_opp_table() funksiyasındakı dev_pm_opp_of_find_icc_paths() -EPROBE_DEFER qaytardıqda, bütün interconnect yolları əlçatan olana qədər gözləmək üçün opp_table yenidən azad edilir. Lakin, əgər OPP cədvəli required-opps istifadə edirsə, o, artıq qlobal lazy_opp_tables siyahısına əlavə edilmiş ola bilər. Xəta yolu opp_table-ı siyahıdan yenidən silmir. Bu, required-opps provayderi əlavə edildikdə, artıq azad edilmiş OPP cədvəlləri üzrə iterasiya aparıldığı üçün sonradan sistem çökmələrinə səbəb ola bilər. Məsələn: Unable to handle kernel NULL pointer dereference when read CPU: 0 PID: 7 Comm: kworker/0:0 Not tainted 6.4.0-rc3 PC is at _of_add_opp_table_v2 (include/linux/of.h:949 drivers/opp/of.c:98 drivers/opp/of.c:344 drivers/opp/of.c:404 drivers/opp/of.c:1032) -> lazy_link_required_opp_table() Bunu, opp_table-ı siyahıdan silmək və digər ayrılmış resursları təmizləmək üçün _of_clear_opp_table() funksiyasını çağırmaqla düzəldin. Bununla yanaşı, xəta yoluna çatışmayan mutex_destroy() çağırışlarını da əlavə edin.