CVE-2026-74442

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/vmwgfx: vkms init uğursuz olduqda destroy_workqueue(NULL) funksiyasının çağırılmasının qarşısını almaq vmw_vkms_init() funksiyası vasitəsilə iki yol, modul yükləmədən çıxarıldıqda drayverin digər hissələrini vmw_vkms_cleanup() funksiyasını çağıran vəziyyətdə saxlayarkən vmw->crc_workq dəyişəninin NULL qalmasına səbəb ola bilər: 1. vmw_host_get_guestinfo(GUESTINFO_VBLANK, ...) funksiyasının uğursuz olması və ya həddindən artıq böyük bufer qaytarması — VBLANK guestinfo girişi olmayan hostlarda rast gəlinən adi haldır — iş növbəsinin (workqueue) ayrılmasından əvvəl erkən geri dönür. 2. Yaddaş təzyiqi zamanı alloc_ordered_workqueue() funksiyasının NULL qaytarması. Daha sonra vmw_vkms_cleanup() funksiyası destroy_workqueue(NULL) çağırır ki, bu da wq->name ünvanına müraciət edərək sistemin çökməsinə (panic) səbəb olur. Birinci hal erkən geri dönmənin silinməsi ilə düzəldilib: rpci-uğursuzluq yolunda vmw->vkms_enabled artıq yalandır (false), buna görə də heç bir iş növbəyə alınmayacaq və iş növbəsinin şərtsiz ayrılması idarəetmə axınını sadə saxlayır. İkinci hal isə təmizləmə prosesinin NULL yoxlaması ilə qorunması yolu ilə düzəldilib, çünki yaddaş az olduqda alloc_ordered_workqueue() hələ də uğursuz ola bilər.