CVE-2026-74441

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: usb: typec: ucsi: Port qeydiyyatından çıxarılmasında yarış və ardıcıllıq şəraitinin düzəldilməsi Port qeydiyyatından çıxarılması zamanı gözlənilməkdə olan tərəfdaş iş elementlərinin workqueue məhv edilməsi ilə yarışa girə bildiyi sinxronizasiya problemi mövcuddur ki, bu da use-after-free hallarının yaranmasına səbəb olur: cros_ec_ucsi cros_ec_ucsi.3.auto: error -ETIMEDOUT: PPM init failed BUG: kernel NULL pointer dereference, address: 0000000000000000 RIP: 0010:__queue_work+0x83/0x4a0 Call Trace: <IRQ> __cfi_delayed_work_timer_fn+0x10/0x10 run_timer_softirq+0x3b6/0xbd0 sched_clock_cpu+0xc/0x110 irq_exit_rcu+0x18d/0x330 fred_sysvec_apic_timer_interrupt+0x5e/0x80 Sökülmə prosesi zamanı ciddi ardıcıllığı və düzgün seriyallaşmanı təmin etməklə bu problem həll edilir: 1. ucsi_unregister_partner() funksiyasını sökülmə ardıcıllığının əvvəlinə köçürün və onu connector mutex kilidi altında qoruyun. 2. Workqueue məhv edilməzdən əvvəl bütün gözlənilən tərəfdaş tapşırıqlarının açıq şəkildə boşaldıldığını (flush) və tamamlandığını təmin edin. 3. mod_delayed_work() funksiyasından cancel_delayed_work() və queue_delayed_work() ardıcıllığına keçid edin. Bu, hazırda gözlənilən kimi qeyd olunan elementlərin əlavə dəfə planlaşdırılmayacağını təmin edərək resursların ikiqat azad olunmasının qarşısını alır və aşağıdakı çökmənin önünə keçir: Oops: general protection fault, probably for non-canonical address 0xdead000000000122: 0000 [#1] SMP NOPTI Workqueue: cros_ec_ucsi.3.auto-con2 ucsi_poll_worker RIP: 0010:ucsi_poll_worker+0x65/0x1e0 Call Trace: <TASK> process_scheduled_works+0x218/0x6d0 worker_thread+0x188/0x3f0 __cfi_worker_thread+0x10/0x10 kthread+0x226/0x2a0 Bu qaydaların həm normal sökülmə, həm də ucsi_init() xəta yollarında eyni şəkildə tətbiq olunduğundan əmin olmaq üçün təmizləmə məntiqi yeni bir köməkçi funksiya olan ucsi_unregister_port() daxilində birləşdirilir.