CVE-2026-72358

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: drm/xe/pt: təmizlənmiş (purged) BO-lar üçün etibarsız kursor girişinin qarşısının alınması Bağlama üçün səhifə cədvəli gəzintisi zamanı xe_pt_stage_bind() funksiyası təmizlənmiş BO-lar üçün xe_res_cursor-un başladılmasını aşkar şəkildə ötürür və onları yalnız kursor ölçüsünü təyin etməklə NULL VMA-lara bənzər şəkildə emal edir. Lakin, xe_pt_hugepte_possible() və xe_pt_scan_64K() funksiyaları xe_res_dma() və xe_res_next() vasitəsilə kursoru gəzməyə cəhd etməzdən əvvəl BO-nun təmizlənib-təmizlənmədiyini yoxlamırdı. Təmizlənmiş BO-lar üçün kursor başladılmamış qaldığına görə, bu hal aşağıdakı kimi xəbərdarlıqlara səbəb olurdu: WARNING: drivers/gpu/drm/xe/xe_res_cursor.h:274 at xe_res_next Bu problem həm xe_pt_hugepte_possible(), həm də xe_pt_scan_64K() funksiyalarında BO-nun təmizlənib-təmizlənmədiyini aşkar şəkildə yoxlayaraq və NULL VMA-larda olduğu kimi erkən geri dönərək həll edilmişdir ki, beləliklə etibarsız kursor girişlərinin tamamilə qarşısı alınılsın. Ehtiyat tədbiri olaraq, gələcəkdə oxşar kritik hallar baş verdikdə səhifə cədvəli gəzicilərinə təsadüfi məlumatların ötürülməməsini təmin etmək üçün xe_pt_stage_bind() funksiyasında kursor sıfırla başladılır. (commit 4c7b9c6ece32440e5a435a92076d049450cd2d2e-dən cherry pick edilmişdir)