CVE-2026-64346

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: usb: gadget: udc: gadget_match_driver funksiyasında use-after-free xətasının düzəldilməsi udc strukturu gadget üçün idarəetmə strukturu rolunu oynayır, lakin onların həyat dövrləri bir-birindən asılı deyil. Belə bir yarış vəziyyəti (race condition) mövcuddur ki, usb_del_gadget() udc yaddaşını azad etdiyi halda (məsələn, mode-switch işi vasitəsilə), eyni zamanda gadget_match_driver() azad edilmiş udc yaddaşına müraciət edir (məsələn, configfs vasitəsilə). Bu, azad edilmiş yaddaş sıfırlanmış olduqda NULL göstəricinin istifadəsinə (NULL pointer dereference) səbəb olan Use-After-Free (UAF) xətasını tetikləyir: [39430.908615][ T1171] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000 [39430.911397][ T1171] pc : __pi_strcmp+0x20/0x140 [39430.911441][ T1171] lr : gadget_match_driver+0x34/0x60 ... [39430.911890][ T1171] usb_gadget_register_driver_owner+0x50/0xf8 [39430.911910][ T1171] gadget_dev_desc_UDC_store+0xf4/0x140 [39430.931308][ T1171] configfs_write_iter+0xec/0x134 [39430.957058][ T1171] Workqueue: events_freezable __dwc3_set_mode [39430.957287][ T1171] dwc3_gadget_exit+0x34/0x8c [39430.957304][ T1171] __dwc3_set_mode+0xc0/0x664 Bu problem, gadget buraxılana qədər udc strukturunun ayrılmış vəziyətdə qalmasını təmin etməklə həll edilir. Bunu nail olmaq üçün nüvəyə yeni usb_gadget_release() proseduru əlavə edilmişdir. Gadget əlavə edildikdə, usb_add_gadget() gadget-in buraxma prosedurunu udc strukturunda saxlayır və udc-yə istinad götürür. Gadget buraxıldıqda, usb_gadget_release() udc-yə olan istinadı ləğv edir və sonra gadget-in buraxma prosedurunu çağırır.