CVE-2025-39994

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: media: tuner: xc5000: xc5000_release funksiyasında use-after-free xətasının düzəldilməsi Orijinal kod xc5000_release() funksiyasında cancel_delayed_work()-dən istifadə edir ki, bu da timer_sleep gecikdirilmiş iş elementinin artıq icra olunmağa başladığı halda tamamilə başa çatacağını təmin etmir. Bu, xc5000_release() funksiyasının xc5000_priv-i azad etdiyi, lakin timer_sleep hələ də aktiv olduğu və xc5000_priv-ə müraciət etməyə çalışdığı use-after-free ssenarilərinə səbəb olur. Tipik yarış şərti (race condition) aşağıda göstərilib: CPU 0 (release thread) | CPU 1 (delayed work callback) xc5000_release() | xc5000_do_timer_sleep() cancel_delayed_work() | hybrid_tuner_release_state(priv) | kfree(priv) | | priv = container_of() // UAF xc5000_priv yaddaşı boşaldılmazdan əvvəl timer_sleep-in düzgün şəkildə ləğv edilməsini təmin etmək üçün cancel_delayed_work() funksiyasını cancel_delayed_work_sync() ilə əvəz edin. Ölü kilidlənmə (deadlock) riski nəzərə alınmışdır: xc5000_release() proses kontekstində çağırılır və timer_sleep iş elementinin ehtiyac duya biləcəyi heç bir kilidi saxlamır. Buna görə də, burada _sync() variantından istifadə təhlükəsizdir. Bu xəta ilkin olaraq statik analiz vasitəsilə müəyyən edilmişdir. [hverkuil: Mövzudakı hərf səhvi düzəldildi: tunner -> tuner]