CVE-2026-45914

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: Revert "hwmon: (ibmpex) fix use-after-free in high/low store" Bu, 6946c726c3f4c36f0f049e6f97e88c510b15f65d kommitini ləğv edir. Jean Delvare qeyd edir ki, yamaq bildirilmiş problemi tamamilə həll etmir, əslində (yeni) yarış şəraiti (race condition) yaradır və bəlkə də ümumiyyətlə ehtiyac yoxdur. Müxtəlif AI analizləri bununla razılaşır. Konkret və müvafiq AI rəyi: " Bu yenidən sıralama, aşağıdakı dövrdə sensor atributlarını silməzdən əvvəl drayver məlumatlarını NULL olaraq təyin edir. ibmpex_show_sensor() bu drayver məlumatlarını dev_get_drvdata() vasitəsilə əldə edir, lakin data->sensors[] massivinə müraciət etməzdən əvvəl onun NULL olub-olmadığını yoxlamır. Əgər istifadəçi sahəsi prosesi bu silmə funksiyası işləyərkən sensor faylını (məsələn, temp1_input) oxuyarsa, burada dev_set_drvdata(..., NULL) çağırışı ilə yarışa girib ibmpex_show_sensor()-da sistemin çökməsinə səbəb ola bilərmi? Drayver məlumatları təmizlənməzdən əvvəl device_remove_file() çağırıldığı orijinal ardıcıllığı saxlamaq daha təhlükəsiz olmazdı mı? device_remove_file() aktiv sysfs geri çağırmalarının tamamlanmasını gözləməli idi, bu isə artıq bu yamağın düzəltməyə çalışdığı use-after-free probleminin qarşısını ala bilər. " Səhv olan yamaq ləğv edilir. Əgər ilkin olaraq bildirildiyi iddia edilən yarış şəraitinin həqiqətən mövcud olduğu sübut edilərsə, o, tam həll yolu ilə yenidən tətbiq edilə bilər.