CVE-2026-23237

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: platform/x86: classmate-laptop: çatışmayan NULL göstərici yoxlamalarının əlavə edilməsi Classmate laptop drayverinin bir neçə yerində, accel obyektini istifadə edən kod, həmin obyektin ünvanı onu istifadə edən giriş cihazının drayver məlumatlarında saxlanılmamışdan əvvəl işləyə bilər. Məsələn, cmpc_accel_sensitivity_store_v4() funksiyası, inputdev->dev üçün dev_set_drvdata() çağırılmadan əvvəl cmpc_accel_add_v4() daxilində əlavə edilən cmpc_accel_sensitivity_attr_v4-ün "show" metodudur. Əgər sysfs atributuna vaxtından əvvəl müraciət edilərsə, cmpc_accel_sensitivity_store_v4() daxilindəki dev_get_drvdata(&inputdev->dev) çağırışı NULL qaytarır ki, bu da növbəti mərhələdə NULL pointer dereference-ə səbəb olur. Bundan əlavə, giriş cihazını istifadə edən sysfs atributları, həmin cihaz cmpc_add_acpi_notify_device() vasitəsilə başladılmamışdan əvvəl əlavə edilir və onlardan biri həmin funksiya işləməzdən əvvəl çağırılarsa, NULL pointer dereference baş verəcəkdir. Məsələn, cmpc_accel_sensitivity_attr_v4 funksiyası cmpc_add_acpi_notify_device() çağırılmamışdan əvvəl əlavə edilir və əgər o, vaxtından əvvəl oxunarsa, cmpc_accel_sensitivity_show_v4() daxilindəki dev_get_drvdata(&acpi->dev) çağırışı NULL qaytarır ki, bu da növbəti mərhələdə NULL pointer dereference-ə səbəb olur. Bu problem bütün müvafiq yerlərdə NULL göstərici yoxlamaları əlavə edilməklə düzəldilib.