CVE-2026-64455

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: USB: chaoskey: chaoskey_release() funksiyasında slab-use-after-free xətası düzəldildi chaoskey drayverinin azad etmə (release) prosedurunda use-after-free xətası mövcuddur. Əgər istifadəçi USB cihazı çıxarıldıqdan sonra cihaz faylını bağlayarsa, sazlama loq ifadəsi yaddaşdan silinmiş usb_interface strukturuna müraciət etməyə çalışacaq: BUG: KASAN: slab-use-after-free in dev_driver_string (drivers/base/core.c:2406) Read of size 8 at addr ffff888168e8a0b8 by task chaoskey_raw_re/10106 Hardware name: QEMU Ubuntu 24.04 PC v2 (i440FX + PIIX, arch_caps fix, 1996), BIOS 1.16.3-debian-1.16.3-2 04/01/2014 Call Trace: <TASK> dump_stack_lvl (lib/dump_stack.c:94 lib/dump_stack.c:120) print_report (mm/kasan/report.c:378 mm/kasan/report.c:482) kasan_report (mm/kasan/report.c:595) dev_driver_string (drivers/base/core.c:2406) __dynamic_dev_dbg (lib/dynamic_debug.c:906) chaoskey_release (drivers/usb/misc/chaoskey.c:323) __fput (fs/file_table.c:510) fput_close_sync (fs/file_table.c:615) __x64_sys_close (fs/open.c:1507 fs/open.c:1492 fs/open.c:1492) do_syscall_64 (arch/x86/entry/syscall_64.c:63 arch/x86/entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121) Drayverin interfeys strukturuna olan son istinadı chaoskey_free() prosedurunda ləğv edilir, buna görə də həmin prosedur tamamlandıqdan sonra kod — hətta sazlama ifadəsində belə — interfeysdən istifadə etməməlidir. (İstisna: Əgər bilirik ki, başqa bir istinad kiminsə tərəfindən saxlanılır, məsələn, disconnect proseduru işləyərkən device core tərəfindən, onda problem yoxdur. Bunu qeyd etdiyin üçün Johan Hovolda təşəkkürlər.) Yanlış müraciət əhəmiyyətsiz bir sazlama ifadəsinin hissəsi olduğu üçün problemi sadəcə bütün ifadəni silməklə həll edə bilərik.