CVE-2026-64465

Linux kernelində aşağıdakı zəiflik aradan qaldırılmışdır: usb: xhci: xhci_free_streams() funksiyasında atomar kontekstdə yuxu problemini düzəlt Aktiv stream endpointləri olan USB cihazı ayrıldıqda, stream resurslarını azad etmək üçün hub_event iş növbəsindən xhci_free_streams() çağırılır. O, irqlər söndürülmüş vəziyyətdə xhci->lock kilidini tutaraq xhci_free_stream_info() funksiyasını çağırır. xhci_free_stream_info() funksiyası xhci_free_stream_ctx() funksiyasını çağırır, o da böyük stream kontekst massivləri üçün dma_free_coherent() funksiyasını çağırır. dma_free_coherent() yuxuya gedə bilər (məs. vunmap vasitəsilə), bu da atomar kontekstdən çağırıldıqda BUG yaradır. Çağırış izi: dma_free_attrs+0x174/0x220 xhci_free_stream_info+0xd0/0x11c xhci_free_streams+0x278/0x37c usb_free_streams+0x98/0xc0 usb_unbind_interface+0x1b8/0x2f8 device_release_driver_internal+0x1d4/0x2cc device_release_driver+0x18/0x28 bus_remove_device+0x160/0x1a4 device_del+0x1ec/0x350 usb_disable_device+0x98/0x214 usb_disconnect+0xf0/0x35c hub_event+0xab4/0x19ec process_one_work+0x278/0x63c Bunu düzəltmək üçün stream_info göstəricilərini saxlayaraq və ep istinadlarını kilid altında təmizləyərək, sonra isə yuxuya getməyə icazə verilən yerdə, kiliddən kənarda xhci_free_stream_info() funksiyasını çağırmaq lazımdır.