CVE-2026-68214

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: rtl2832: rtl2832_remove() funksiyasındakı use-after-free xətası düzəldildi rtl2832_remove() funksiyasında cancel_delayed_work_sync() çağırışı i2c_mux_del_adapters() çağırışından əvvəl yerinə yetirilir. cancel funksiyası i2c_gate_work-ün hər hansı işləyən nüsxəsinin tamamlanmasını gözləsə də, paralel axın tərəfindən taymerin yenidən təyin edilməsinin qarşısını almır. Probe zamanı r820t_attach() çağırışı mux adapteri vasitəsilə I2C transferlərini həyata keçirməyə çalışır. Bu transferlər i2c_mux_master_xfer() vasitəsilə ötürülür və transfer tamamlandıqdan sonra i2c_mux_master_xfer() rtl2832_deselect() funksiyasını çağıraraq schedule_delayed_work() vasitəsilə i2c_gate_work-ü yenidən təyin edir. Əgər rtl2832_remove() işə düşdüyü zaman bu transfer hələ davam edirsə, rtl2832_deselect() ləğv edildikdən sonra i2c_gate_work-ü yenidən təyin edə bilər ki, bu da kfree(dev) çağırıldıqda use-after-free xətasına səbəb olur. Bu problem, i2c_mux_del_adapters() funksiyasının cancel_delayed_work_sync()-dən əvvəl çağırılması ilə düzəldilib. Mux adapteri qeydiyyatdan çıxarıldıqdan sonra ondan yeni I2C transferləri keçə bilməz, buna görə də rtl2832_deselect() artıq i2c_gate_work-ü yenidən təyin edə bilmir. Beləliklə, növbəti cancel_delayed_work_sync() çağırışının yekun olduğu təmin edilir.