CVE-2026-89475

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: power: supply: bq24257: silinmə zamanı use-after-free xətasının düzəldilməsi STAT-pin kəsilməsi (interrupt) devm tərəfindən idarə olunur, buna görə də o, remove() funksiyası geri döndükdən sonra işləyən devm təmizlənməsinə qədər aktiv qalır. Threaded handler hələ də işə düşə bildiyi halda, remove() bq->iilimit_setup_work prosesini ləğv edir; həmin handler işi yenidən planlaşdırır və bq-ni istifadə edir, beləliklə, devm bq-ni azad etdikdən sonra iş azad edilmiş yaddaşa qarşı icra olunur. Gecikdirilmiş işi (delayed work), kəsilmə sorğusundan əvvəl qeydiyyata alınmaqla devm_delayed_work_autocancel() vasitəsilə cihaz tərəfindən idarə olunan hala gətirin. Beləliklə, devm təmizlənməsi əvvəlcə kəsilməni azad edir ki, handler artıq işi yenidən planlaşdıra bilməsin və bq azad edilməzdən əvvəl işi ləğv edir. remove() funksiyasındakı açıq cancel_delayed_work_sync() artıq lazım deyil və silinib. Statik analiz vasitəsilə aşkar edilmişdir.