CVE-2026-89522

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: media: staging/ipu7: probe xətası yolunda async notifier UAF probleminin düzəldilməsi isys_register_devices() funksiyası isys_notifier_init() vasitəsilə V4L2 async notifier-ini qeydiyyata alır. Əgər növbəti probe mərhələsi, məsələn, isys_fw_log_init() uğursuz olarsa, isys_probe() yalnız isys_unregister_devices() funksiyasını çağıran out_cleanup etiketine keçid edir. Həmin köməkçi funksiya video cihazlarını, alt cihazları, V4L2 cihazını və media cihazını ləğv edir, lakin async notifier-i heç vaxt qeydiyyatdan çıxarmır və ya təmizləmir. Nəticədə, əhatəedici struct ipu7_isys devres tərəfindən azad edilərkən, notifier qlobal notifier_list daxilində qalır ki, bu da siyahının korlanmasına və siyahı növbəti dəfə oxunduqda use-after-free (UAF) xətasına səbəb olur. Remove yolu artıq isys_unregister_devices() funksiyasından əvvəl isys_notifier_cleanup() funksiyasını çağıraraq düzgün hərəkət edir. Cihaz ləğv edilməzdən əvvəl notifier-in qeydiyyatdan çıxarılması və təmizlənməsi üçün eyni proses probe xətası yoluna da tətbiq edilmişdir.