CVE-2026-64420

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: mfd: cros_ec: dev_set_drvdata() funksiyasını probe uğurla tamamlanana qədər gecikdirin Əgər ec_device_probe() uğursuz olarsa, cros_ec_class_release cros_ec_dev strukturu üçün yaddaşı azad edir. Lakin drvdata artıq təyin edildiyi üçün cros_ec_typec kimi alt sürücülər platforma qurğusu vasitəsilə köhnəlmiş göstəricini hələ də əldə edə bilər. Bu, cros_ec_typec artıq azad edilmiş qurğuda &typec->ec->ec->dev ünvanına müraciət etməyə çalışdıqda istifadədən sonra azad etmə (use-after-free) vəziyyətinə gətirib çıxarır. dev_set_drvdata() çağırışını yerini dəyişərək göstəricinin yalnız bütün inizializasiya addımları uğurla tamamlandıqdan sonra əlçatan olmasını təmin edin. sysfs: '/class/chromeos/cros_ec' üçün dublikat fayl adı yaradıla bilmir Call trace: sysfs_do_create_link_sd+0x94/0xdc sysfs_create_link+0x30/0x44 device_add_class_symlinks+0x90/0x13c device_add+0xf0/0x50c ec_device_probe+0x150/0x4f0 platform_probe+0xa0/0xe0 ... BUG: KASAN: __memcpy+0x44/0x230 daxilində etibarsız giriş kworker/u32:5/125 tapşırığı tərəfindən f5ffff809e2d33ac ünvanına yazma Pointer tag: [f5], memory tag: [fe] Tainted : [W]=WARN, [O]=OOT_MODULE Hardware name: Google Navi unprovisioned 0x7FFFFFFF/sku0 board/sku3 Workqueue: events_unbound deferred_probe_work_func Call trace: __memcpy+0x44/0x230 cros_ec_check_features+0x60/0xcc [cros_ec_proto] cros_typec_probe+0xe8/0x6e0 [cros_ec_typec] platform_probe+0xa0/0xe0