CVE-2026-23158

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: gpio: virtuser: configfs azad etmə yolunda UAF xətası düzəldildi gpio-virtuser configfs azad etmə yolu cihaz strukturunu qorumaq üçün guard(mutex)-dən istifadə edir. Lakin, guard təmizlənməsi işə düşməzdən əvvəl cihaz azad edilir və bu da mutex_unlock()-ın azad edilmiş yaddaş üzərində əməliyyat aparmasına səbəb olur. Konkret olaraq, gpio_virtuser_device_config_group_release() funksiyası hələ guard(mutex) əhatəsində olduğu halda mutex-i məhv edir və cihazı azad edir. Funksiya geri döndükdə, guard təmizlənməsi mutex_unlock(&dev->lock) funksiyasını çağırır ki, bu da slab use-after-free (UAF) xətasına gətirib çıxarır. Mutex-in ömrünü yalnız aktivləşdirmə yoxlaması ətrafında scoped_guard() istifadə edərək məhdudlaşdırın, beləliklə kilid mutex_destroy() və kfree() çağırılmamışdan əvvəl azad ediləcəkdir.