CVE-2026-23101

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: leds: led-class: LED yalnız tam hazır olduqda leds_list-ə əlavə edilsin Bu dəyişiklikdən əvvəl LED, led_init_core() çağırılmamış leds_list-ə əlavə edilirdi və beləliklə, led_classdev.set_brightness_work başladılmamış siyahıya daxil olurdu. Bu, elə bir boşluq yaradır ki, LED-in standart trigger-inin led_trigger_register() funksiyası led_trigger_set()-i, o isə öz növbəsində led_set_brightness()-i çağırır və nəticədə *başladılmamış* led_classdev.set_brightness_work növbəyə əlavə edilir. Bu yarış şərtinə (race condition), snd_ctl_led.ko tərəfindən təmin edilən standart trigger ilə ardıcıl olaraq 2 LED qeydiyyatdan keçirən lenovo-thinkpad-t14s EC drayveri tərəfindən rast gəlinir. İlk led_classdev_register() çağırışı snd_ctl_led-in asinxron modprobe prosesini işə salır və həmin asinxron modprobe məhz ikinci LED-in led_init_core() çağırılmadan leds_list-də olduğu boşluğa düşür və bu, aşağıdakıya səbəb olur: ------------[ cut here ]------------ WARNING: CPU: 11 PID: 5608 at kernel/workqueue.c:4234 __flush_work+0x344/0x390 Hardware name: LENOVO 21N2S01F0B/21N2S01F0B, BIOS N42ET93W (2.23 ) 09/01/2025 ... Call trace: __flush_work+0x344/0x390 (P) flush_work+0x2c/0x50 led_trigger_set+0x1c8/0x340 led_trigger_register+0x17c/0x1c0 led_trigger_register_simple+0x84/0xe8 snd_ctl_led_init+0x40/0xf88 [snd_ctl_led] do_one_initcall+0x5c/0x318 do_init_module+0x9c/0x2b8 load_module+0x7e0/0x998 LED-in leds_list-ə əlavə edilməsi prosesi led_init_core() çağırışından sonraya keçirməklə yarış pəncərəsi bağlanmışdır.