CVE-2026-45916

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: power: supply: sbs-battery: power_supply_changed() funksiyasındakı istifadə-sonrası-azad etmə (use-after-free) xətası düzəldildi IRQ tələbi üçün `devm_` variantının, `power_supply` tutumunun (handle) ayrılması/qeydiyyatı üçün olan `devm_` variantından _əvvəl_ istifadə edilməsi o deməkdir ki, kəsmə idarəçisindən (interrupt handler) _əvvəl_ `power_supply` tutumu azad ediləcək/qeydiyyatdan çıxarılacaq (çünki `devm_` təbii olaraq ayırma sırasının tərsinə azad edir). Bu o deməkdir ki, silinmə zamanı elə bir yarış vəziyyəti (race condition) yaranır ki, kəsmə siqnalı `power_supply` tutumu azad edildikdən dərhal _sonra_, lakin müvafiq IRQ idarəçisinin qeydiyyatdan çıxarılması prosesi icra olunmazdan dərhal _əvvəl_ baş verə bilər. Bu, IRQ idarəçisinin azad edilmiş `power_supply` tutumu ilə `power_supply_changed()` funksiyasını çağırmasına səbəb olacaqdır. Bu isə adətən sistemin çökməsinə və ya yaddaşın gizli şəkildə korlanmasına gətirib çıxarır... Qeyd edin ki, oxşar vəziyyət `probe()` zamanı da baş verə bilər; yəni `power_supply` tutumu qeydiyyata alınmazdan _əvvəl_ kəsmənin baş vermə ehtimalı var. Bu isə `power_supply_changed()` funksiyasında `power_supply` tutumunun *başlatılmamış* (uninitialized) halda istifadə edilməsi kimi xoşagəlməz vəziyyətə səbəb olardı. IRQ-nun `power_supply` tutumunun qeydiyyatından _sonra_ tələb edildiyindən əmin olmaqla bu yarışlı istifadə-sonrası-azad etmə xətası düzəldildi. IRQ tələbi zamanı hər hansı uğursuzluq olduqda sadəcə xəbərdarlıq çap etmək və probe prosesini uğurla tamamlamaq kimi köhnə davranış saxlanıldı.