CVE-2026-53144

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: drm/amdkfd: get_queue_ids() funksiyasında NULL istinadının aradan qaldırılması usr_queue_id_array NULL olduqda və num_queues sıfırdan fərqli olduqda, get_queue_ids() NULL qaytarır. Çağıranlar qaytarılan dəyər üzərində yalnız IS_ERR() yoxlaması aparır; IS_ERR(NULL) == false olduğundan yoxlama keçir və suspend_queues() q_array_invalidate() funksiyasını çağırır, bu funksiya isə num_queues dəfə iterasiya zamanı dərhal NULL-a istinad edir. İstifadəçi məkanı bunu kfd_ioctl_set_debug_trap() vasitəsilə num_queues > 0 və sıfır queue_array_ptr təqdim etməklə tetikləyə bilər və bu, kernel panikinə səbəb olur. num_queues == 0 olduqda NULL usr_queue_id_array qanuni əməliyyatsızlıqdır (q_array_invalidate heç vaxt icra olunmur və resume_queues artıq bütün queue_ids istinadlarını NULL yoxlaması arxasında qoruyur). ERR_PTR(-EINVAL) yalnız num_queues sıfırdan fərqli olduqda və göstərici olmadıqda qaytarılmalıdır; hər iki çağıran artıq IS_ERR() nəticələrini istifadəçi məkanına düzgün ötürür. (f165a82cdf503884bb1797771c61b2fcc72113d4 commit-indən götürülüb)