CVE-2026-72063

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: gpio: tegra: GPIO istiqaməti üçün pinctrl çağırmayın tegra_gpio_direction_input() və tegra_gpio_direction_output() funksiyaları artıq GPIO kontrollerinin istiqamət registrlərini birbaşa proqramlaşdırır. Əlavə pinctrl_gpio_direction_input/output() çağırışları Tegra pinctrl əməliyyatını əlavə etmir, çünki Tegra pinmux ops GPIO sorğusunun/boşaltılmasının idarə olunmasını təmin edir, lakin gpio_set_direction hook-u mövcud deyil. Həmin əlavə çağırış hələ də pinctrl nüvəsinə daxil olur və pctldev->mutex-i götürür. Paylaşılan GPIO istifadəçiləri öz xəttinə aid spinlock-u saxlayarkən istiqamət yolunu çağıra bilərlər, buna görə də bu artıq pinctrl istiqamət çağırışı atomik kontekstdə yata bilər (sleep). Bu, statik analiz alətimiz tərəfindən aşkar edilmiş və daha sonra tegra_gpio_probe(), Tegra GPIO istiqamət geri çağırışları (callbacks) və Tegra pinctrl ops-larının əllə baxışı ilə təsdiqlənmişdir. Yoxlanılan yolda standart yatan olmayan struct gpio_chip mövcuddur, halbuki istiqamət geri çağırışı hələ də pinctrl mutex yoluna daxil olur. Yönləndirilmiş runtime validasiyası eyni yatan olmayan chip qeydiyyatını saxladı və bunları işə saldı: gpio_shared_proxy_direction_output() gpiod_direction_output_raw_commit() tegra_gpio_direction_output() pinctrl_gpio_direction_output() Lockdep, paylaşılan GPIO spinlock-u tutulmuş halda və stekdə pinctrl_get_device_gpio_range() ilə tegra_gpio_direction_output() olduğu zaman "sleep-in-atomic" xəbərdarlığı verdi. Bunu ört-basdır etmək üçün bütün chip-i can_sleep kimi qeyd etməyin: can_sleep get()/set() funksiyalarının yatıb-yatmayaacağını təsvir edir və Tegra dəyər girişi MMIO-dur. Artıq pinctrl istiqamət çağırışlarını silin və pinctrl-in iştirakını mövcud request/free yolunda saxlayın.