CVE-2025-21976

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: fbdev: hyperv_fb: Framebuffer-in tərtiblə silinməsinə icazə verilməsi Hyper-V framebuffer cihazı unbind edildikdə, hyperv_fb drayveri framebuffer-i məcburi şəkildə azad etməyə çalışır. Əgər bu framebuffer istifadə edilirsə, aşağıdakı WARN xətası yaranır və buna görə də framebuffer heç vaxt azad edilmir. [ 44.111220] WARNING: CPU: 35 PID: 1882 at drivers/video/fbdev/core/fb_info.c:70 framebuffer_release+0x2c/0x40 < snip > [ 44.111289] Call Trace: [ 44.111290] <TASK> [ 44.111291] ? show_regs+0x6c/0x80 [ 44.111295] ? __warn+0x8d/0x150 [ 44.111298] ? framebuffer_release+0x2c/0x40 [ 44.111300] ? report_bug+0x182/0x1b0 [ 44.111303] ? handle_bug+0x6e/0xb0 [ 44.111306] ? exc_invalid_op+0x18/0x80 [ 44.111308] ? asm_exc_invalid_op+0x1b/0x20 [ 44.111311] ? framebuffer_release+0x2c/0x40 [ 44.111313] ? hvfb_remove+0x86/0xa0 [hyperv_fb] [ 44.111315] vmbus_remove+0x24/0x40 [hv_vmbus] [ 44.111323] device_remove+0x40/0x80 [ 44.111325] device_release_driver_internal+0x20b/0x270 [ 44.111327] ? bus_find_device+0xb3/0xf0 Bu problem, framebuffer-in və əlaqəli yaddaşın azad edilməsini fb_ops.fb_destroy funksiyasına köçürməklə həll edilmişdir ki, beləliklə framebuffer freymvorku bunu tərtiblə idarə edə bilsin. Bunu düzəldərkən, eyni zamanda framebuffer-in əllə qeydiyyatı/qeydiyyatdan çıxarılması devm_register_framebuffer ilə əvəz edilmişdir.