CVE-2026-72485

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: coresight: platform: bağlantı sayğacının artırılmasını ayırma uğurlu olana qədər təxirə salın coresight_add_out_conn() funksiyası devm_krealloc_array() çağırılmazdan əvvəl və yenidən devm_kmalloc()-dan əvvəl nr_outconns dəyərini artırır. Əgər bu ayırmalardan hər hansı biri uğursuz olarsa, müvafiq massiv elementi NULL və ya təşəkkül etməmiş məlumat olduğu halda sayğac artıq artırılmış olur. coresight_add_in_conn() funksiyasında da nr_inconns və devm_krealloc_array() ilə bağlı eyni problem mövcuddur. Hər iki halda probe funksiyası -ENOMEM qaytarır ki, bu da təmizləmə üçün coresight_get_platform_data()-nın coresight_release_platform_data() funksiyasını çağırmasına səbəb olur. Həmin funksiya nr_outconns (və ya nr_inconns) elementlərinə qədər dövr edir və hər bir göstəricini şərtsiz şəkildə istifadə edir (dereference), nəticədə NULL və ya yanlış elementə rast gələrək sistemin xətasız dayanması əvəzinə panikaya (kernel panic) səbəb olur. Problem, sayğacın artırılmasını bütün ayırmalar uğurlu olduqdan sonraya keçirməklə həll edilmişdir, beləliklə, hər hansı xəta yolunda struktur həmişə ardıcıl qalır.