CVE-2026-72454

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: i3c: mipi-i3c-hci: i3c_hci_addr_to_dev() funksiyasındakı yarış vəziyyətinin (race condition) düzəldilməsi i3c_hci_addr_to_dev() funksiyası bus.lock (rwsem) tərəfindən qorunan bus->devs.i3c siyahısını gəzir. Lakin bu funksiya bus.lock kilidini götürə bilməyən MIPI I3C HCI IRQ handler-dən çağırılır. Bu, I3C nüvəsində cihazların eyni vaxtda əlavə edilməsinə/silinməsinə və siyahı gəzildiyi zaman onun dəyişdirilməsinə şərait yaradır ki, bu da potensial olaraq use-after-free xətasına və ya sistemin çökməsinə səbəb ola bilər. Şin cihaz siyahısına olan asılılıq aradan qaldırıldı və xüsusi axtarış cədvəli tətbiq edildi. hci->lock altında idarə olunan və DAT girişi ilə indekslənmiş ibi_devs[] massivi əlavə edildi. Massiv, İBİ-lər aktivləşdirildikdə və ya deaktiv edildikdə yenilənir, beləliklə o, həmişə İBİ yaratmağa icazəsi olan cihazlar çoxluğunu əks etdirir. Həmçinin, bir İBİ əvvəlcə deaktiv edilmədən azad edildikdə yaranan kənar halı (məsələn, i3c_master_add_i3c_dev_locked() funksiyasındakı oldedev) əhatə etmək üçün İBİ-lər azad edildikdə də yeniləmə aparılır. i3c_hci_addr_to_dev() funksiyası core.c faylına köçürüldü, yeni massiv istifadə edilərək yenidən tətbiq edildi və çağıranların hci->lock kilidini saxladığını təmin etmək üçün lockdep təsdiqi (assertion) əlavə edildi. PIO və DMA IBI emalında bir mesajın dərəcəsi xətadan (error) sazlama (debug) mesajına endirildi, çünki bu şərtin normal şəkildə yarana bildiyi bir yarış pəncərəsi mövcuddur.