CVE-2025-38632

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: pinmux: aktiv mux_usecount ilə müşayiət olunan mux_owner NULL vəziyyətinə səbəb olan yarış şərtinin (race condition) düzəldilməsi 5a3e85c3c397 ("pinmux: desc->pinmux məlumatlarına giriş üçün ardıcıl girişdən istifadə edin") commit-i eyni gpio-nun iki müştərisi eyni funksionallıq üçün pinctrl_select_state() çağırdıqda, desc->mux_owner-ə müraciət zamanı yaranan NULL göstərici problemini həll etməyə çalışmışdı. Lakin, idarəetmə üsuluna görə problem tamamilə həll edilməmişdi və hələ də eyni NULL göstəricisinə səbəb ola bilirdi. Problem aşağıdakı qarışıqluq nəticəsində baş verir: cpu0 (proses A) cpu1 (proses B) pin_request() { pin_free() { mutex_lock() desc->mux_usecount--; // 0 olur .. mutex_unlock() mutex_lock(desc->mux) desc->mux_usecount++; // 1 olur desc->mux_owner = owner; mutex_unlock(desc->mux) mutex_lock(desc->mux) desc->mux_owner = NULL; mutex_unlock(desc->mux) Bu ardıcıllıq pin-in istifadədə olduğu görünən (`mux_usecount == 1`), lakin sahibinin olmadığı (`mux_owner == NULL`) bir vəziyyətə gətirib çıxarır ki, bu da eyni pin üzərində növbəti pin_request zamanı NULL göstəricisinə səbəb ola bilər. mux_usecount və mux_owner yeniləmələrinin eyni kilid altında atomik şəkildə yerinə yetirildiyindən əmin olun. mux_owner yalnız mux_usecount sıfıra çatdıqda və yeni sahibi təyin edilmədikdə təmizlənsin.