CVE-2026-53378

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/colorop: State həyat dövründə blob property istinadlarının izlənilməsi düzəldildi Colorop state blob property idarəetməsində state-in dublikatının yaradılması, məhv edilməsi və sıfırlanması əməliyyatları zamanı yaddaş sızmaları baş verirdi. Implementasiya drm_crtc-nin DEGAMMA/GAMMA blob property-lərinin idarəetməsində tətbiq olunan müəyyən edilmiş modelə uyğun gəlmir. Düzəldilən problemlər: - drm_colorop_atomic_destroy_state() funksiyası blob istinadını azad etmədən state yaddaşını boşaldırdı ki, bu da sızmaya səbəb olurdu - drm_colorop_reset() funksiyası köhnə state-i düzgün şəkildə məhv etmək əvəzinə birbaşa kfree() ilə boşaldırdı və blob istinadlarını sızdırırdı - drm_colorop_cleanup() funksiyasında təkrarlanan blob təmizləmə kodu mövcud idi Dəyişikliklər: - State yaddaşı boşaldılmazdan əvvəl blob istinadlarını düzgün şəkildə azad etmək üçün __drm_atomic_helper_colorop_destroy_state() köməkçi funksiyası əlavə edildi - drm_colorop_atomic_destroy_state() funksiyası köməkçi funksiyanı çağıracaq şəkildə yeniləndi - Köhnə state-in düzgün təmizlənməsi üçün drm_colorop_reset() funksiyasının drm_colorop_atomic_destroy_state()-dən istifadə etməsi təmin edildi - Ümumi məhv etmə yolundan istifadə etmək üçün drm_colorop_cleanup() sadələşdirildi Bu, 2016-cı ildən bəri drm_crtc tərəfindən istifadə olunan yaxşıca test edilmiş modelə uyğundur və state həyat dövrü boyunca istinad sayımının düzgün aparılmasını təmin edir. Claude Sonnet 4.5 tərəfindən birgə hazırlanmışdır.