CVE-2026-64421

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: media: nxp: imx8-isi: Silinmə zamanı istifadədən sonra azad etmə xətasını düzəlt KASAN imx8_isi modulunun rmmod edilməsi zamanı __media_entity_remove_link() funksiyasında slab istifadədən sonra azad etmə xətası barədə məlumat verir: BUG: KASAN: slab-use-after-free in __media_entity_remove_link+0x608/0x650 Read of size 2 at addr ffff0000d47cb02a by task rmmod/724 Call trace: __media_entity_remove_link+0x608/0x650 __media_entity_remove_links+0x78/0x144 __media_device_unregister_entity+0x150/0x280 media_device_unregister_entity+0x48/0x68 v4l2_device_unregister_subdev+0x158/0x300 v4l2_async_unbind_subdev_one+0x22c/0x358 v4l2_async_nf_unbind_all_subdevs+0xfc/0x1c0 v4l2_async_nf_unregister+0x5c/0x14c mxc_isi_remove+0x124/0x2a0 [imx8_isi] Allocated by task 249: __kmalloc_noprof+0x27c/0x690 mxc_isi_crossbar_init+0x22c/0x560 [imx8_isi] Freed by task 724: kfree+0x1e4/0x5b0 mxc_isi_crossbar_cleanup+0x34/0x80 [imx8_isi] mxc_isi_remove+0x11c/0x2a0 [imx8_isi] Problem ondan ibarətdir ki, mxc_isi_remove() funksiyası mxc_isi_v4l2_cleanup() funksiyasından əvvəl mxc_isi_crossbar_cleanup() funksiyasını çağırır. Crossbar təmizləməsi media entity pad-lərini azad edir, lakin sonrakı v4l2 təmizləməsi həmin pad-lərə istinad edən media link-lərini silməyə cəhd edir. Bunu düzəltmək üçün bütün media entity-lərin pad-lər hələ də etibarlı ikən düzgün qeydiyyatdan çıxarılmasını təmin etmək məqsədilə mxc_isi_crossbar_cleanup() funksiyasından əvvəl mxc_isi_v4l2_cleanup() funksiyası çağırılır.