CVE-2025-68822

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Giriş: alps - dev3_register_work tərəfindən törədilən use-after-free xətalarının düzəldilməsi dev3_register_work gecikdirilmiş iş elementi alps_reconnect() daxilində başladılır və ALPS toxunmatik panelinə qoşulmuş xarici PS/2 cihazından ilk bare PS/2 paketinin alınması zamanı planlaşdırılır. Cihazın ayrılması zamanı orijinal implementasiya, dev3_register_work-ün tamamlanmasını təmin etmək üçün psmouse_disconnect() funksiyasında flush_workqueue()-u çağırır. Lakin psmouse_disconnect() daxilindəki flush_workqueue() yalnız onun çağırılmasından əvvəl iş növbəsinə artıq əlavə edilmiş iş elementlərini bloklayır və gözləyir. flush_workqueue() çağırıldıqdan sonra təqdim edilən hər hansı iş elementi flush əməliyyatının gözlədiyi tapşırıqlar toplusuna daxil edilmir. Bu o deməkdir ki, flush_workqueue() icrasını bitirdikdən sonra dev3_register_work hələ də planlaşdırıla bilər. psmouse_disconnect() funksiyasında psmouse vəziyyəti PSMOUSE_CMD_MODE olaraq təyin edilsə də, dev3_register_work-ün planlaşdırılmasına təsir göstərmir. Yarış şəraiti (race condition) aşağıdakı kimi baş verə bilər: CPU 0 (təmizləmə yolu) | CPU 1 (gecikdirilmiş iş) psmouse_disconnect() | psmouse_set_state() | flush_workqueue() | alps_report_bare_ps2_packet() alps_disconnect() | psmouse_queue_work() kfree(priv); // AZAD ETME | alps_register_bare_ps2_mouse() | priv = container_of(work...); // İSTİFADƏ | priv->dev3 // İSTİFADƏ alps_data strukturu yaddaşdan silindikdən sonra dev3_register_work-ün düzgün şəkildə ləğv edildiyini və icrasının qarşısının alındığını təmin etmək üçün alps_disconnect() funksiyasına disable_delayed_work_sync() əlavə edildi. Bu xəta statik analiz vasitəsilə müəyyən edilmişdir.