CVE-2026-80952

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: i3c: master: Cihazın qeydiyyatdan çıxarılması yolunda məlumat sızması və UAF xətası düzəldildi i3c_master_unregister_i3c_devs() funksiyası device_unregister() çağırılmamışdan əvvəl i3cdev->dev->desc hissəsini təmizləyir. device_unregister() zamanı device_del() funksiyası cihaz təsviri hələ də etibarlı gözlənildiyi halda KOBJ_REMOVE uevent hadisəsini yayır və drayveri ayırır. Nəticədə, i3c_device_uevent() və yarışan modalias_show() NULL desc müşahidə edə bilər və təşkil edilməmiş stek strukturu olan i3c_device_info-ya geri dönərək, yaradılan modalias-da nüvə steki məzmununu sızdıra bilər. Drayverin .remove() callback-ləri də ayırma prosesi zamanı gözlənilməz NULL desc ilə qarşılaşa bilər. device_unregister() tamamlanana qədər desc-in etibarlılığını qoruyun. device_unregister() cihaz istinadını atdığı və cihazı azad edə bildiyi üçün, qeydiyyatdan çıxarmadan əvvəl get_device() ilə əlavə istinad götürün. Daha sonra desc-i təmizləyin və put_device() ilə əlavə istinadı buraxın. Bu, cihaz azad edildikdən sonra desc yazılmasından qaynaqlanan həm məlumat sızmasının, həm də potensial use-after-free (UAF) xətasının qarşısını almaqla, azad etmə zamanı desc-in NULL olması invariantını qoruyur.