CVE-2026-64362

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: HID: lg-g15: use-after-free xətasını düzəltmək üçün silinmə zamanı gözləyən işi ləğv edin lg_g15_data devm ilə ayrılır və bir iş elementini saxlayır. Hesabat idarəediciləri həmin işi birbaşa cihaz girişindən planlaşdırırlar. lg_g15_event() və lg_g15_v2_event() bunu arxa işıq dövrü düyməsində edir, lg_g510_leds_event() də eynilə bunu edir. İşçi (worker), container_of vasitəsilə lg_g15_data-ya yenidən müraciət edir. Drayverin remove geri çağırışı yox idi və iş heç vaxt ləğv edilmirdi. Beləliklə, əgər hesabat işi planlaşdırsa və sonra klaviatura çıxarılsaydı, iş hələ də gözlənilmiş və ya icra olunmuş halda olduğu zaman devres lg_g15_data-nı azad edirdi və işçi azad edilmiş yaddaşa toxunurdu. Bu, use-after-free zəifliyidir. Cihazın çıxarılması zamanı yarış şərtində (race condition) buna nail olmaq mümkündür. devres vəziyyəti azad etməzdən əvvəl işi ləğv edən remove geri çağırışını əlavə edin. g15->work yalnız onu planlaşdıran modellər (G15, G15 v2, G510) üçün başladılır. G13 və Z-10 modelləri onu sıfırlanmış saxlayır, ona görə də heç vaxt qurulmamış işin ləğv edilməməsi üçün ləğv prosesini g15->work.func üzərindən qoruyun. g15 NULL testi artıq lg_g15_raw_event()-də olan testi təkrar edir.