CVE-2026-64602

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: iio: adc: spear: IRQ tələb edilməzdən əvvəl tamamlanmanın (completion) başladılması Jaeyoung Chung-dan gələn hesabatda bildirilir: "drivers/iio/adc/spear_adc.c faylındakı spear_adc_probe() funksiyası, st->completion obyektini init_completion() ilə başlatmazdan əvvəl öz kəsilmə idarəedicisini (interrupt handler) devm_request_irq() vasitəsilə qeydiyyata alır. Əgər kəsilmə devm_request_irq()-dən sonra və init_completion()-dən əvvəl baş verərsə, idarəedici başlatılmamış tamamlanma üzərində complete() funksiyasını çağırır ki, bu da nüvə panikasına (kernel panic) səbəb olur. spear_adc_probe() daxilindəki yoxlama yolu: iodev = devm_iio_device_alloc(&pdev->dev, sizeof(*st)); /* st kzalloc ilə sıfırlanıb */ ... retval = devm_request_irq(&pdev->dev, irq, spear_adc_isr, 0, LPC32XXAD_NAME, st); /* idarəedicinin qeydiyyatı */ ... init_completion(&st->completion); /* tamamlanmanın başladılması */ spear_adc_isr() funksiyası complete()-i çağırır: complete(&st->completion); Əgər cihaz init_completion() işə düşməzdən əvvəl kəsilmə yaradarsa, complete() başlatılmamış wait.lock-u əldə edir və swake_up_locked() daxilində sıfırlanmış task_list-də hərəkət edir. Sıfırlanmış task_list list_empty() funksiyasının false qaytarmasına səbəb olur, buna görə də swake_up_locked() NULL siyahı elementinə müraciət edir və KASAN wild-memory-access xətasını tetikləyir." init_completion() funksiyasını devm_request_irq()-dən əvvələ keçirməklə, saxta IRQ-nun başlatılmamış göstəriciyə müraciət etmə ehtimalı aradan qaldırılıb.