CVE-2026-46215

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm: change_handle funksiyasında prime swap əməliyyatından əvvəl köhnə handle NULL olaraq təyin edilsin change_handle funksiyasında potensial yarış vəziyyəti (race condition) mövcud idi. ioctl müddəti ərzində iki idr yazısı olan tək bir obyekt var idi; eyni vaxtda baş verən gem_close obyekti silib handle-lərdən birini yox edə bilərdi, digəri isə asılı (dangling) qalırdı ki, bu da sonradan use-after-free xətasına səbəb ola bilərdi. Bunu düzəltmək üçün gem_close funksiyasının etdiyi eyni ardıcıllığı tətbiq edin. (f6cd7daecff5 drm: Release driver references to handle before making it available again) Əvvəlcə idr_replace vasitəsilə köhnə handle NULL ilə əvəz edilir. Daha sonra, əgər prime əməliyyatları uğurlu olarsa, o həqiqətən bağlanır. Oxşar problemin qarşısını almaq üçün create_tail funksiyası da oxşar ardıcıllıq tələb edirdi. (bd46cece51a3 drm/gem: Fix race in drm_gem_handle_create_tail()) O, yarış vəziyyətlərinin qarşısını almaq üçün yeni handle-i NULL ilə idr_alloc edir, daha sonra isə düzgün obyekti yerləşdirir. Burada buna ehtiyac yoxdur, çünki yarış vəziyyətinə səbəb ola biləcək yeganə əməliyyatlar drm_prime-dır və change_handle bütün müddət ərzində prime kilidini saxlayır. v2: xəta yollarının təmizlənməsi