CVE-2026-89624

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: HID: universal-pidff: force-feedback başlatması uğursuz olduqda cihazı dayandırın universal_pidff_probe() funksiyası cihazı hid_hw_start() ilə başladır və sonra, əgər force-feedback başlatılması uğursuz olarsa, yalnız "return error" edən etiket vasitəsilə xətanı qaytarır. Cihaz işlək vəziyyətdə qalır. HID nüvəsi drayver adından geri qaytarma prosesini yerinə yetirmir. __hid_device_probe() devres qrupunu azad edir, hesabatı bağlayır və hdev->driver dəyişənini təmizləyir: if (ret) { devres_release_group(&hdev->dev, hdev->devres_group_id); hid_close_report(hdev); hdev->driver = NULL; } hid_hw_start() tərəfindən hid_connect() vasitəsilə qeydiyyata alınmış hidraw simvol cihazı kzalloc() ilə ayrılır və cdev_device_add() ilə əlavə edilir, buna görə də o, devres tərəfindən idarə olunmur və sağ qalır. hdev->driver NULL olduğu üçün hid_device_remove() funksiyası hid_hw_stop() mərhələsini də ötürür, çünki o, yalnız drayver hələ də qoşulu olduqda geri qaytarmanı həyata keçirir. Beləliklə, qeydiyyat hər iki yolda cihazdan daha uzun müddət mövcud olur. Sağ qalan /dev/hidrawX faylının açılması azad edilmiş yaddaşa yazmaya səbəb olur. KASAN, hidraw_open() -> hid_hw_open() -> transportun open callback funksiyasından gələn bir use-after-free yazmasını bildirir ki, bu da azad edilmiş obyekt daxilində spinlock götürür. PID istifadə səhifəsi olan və giriş hesabatları olmayan deskriptor kifayətdir: hidraw cihazı tələb etdiyi üçün hid_hw_start() uğurlu olur, lakin hid->inputs boş qaldığı üçün force-feedback başlatması uğursuz olur. Digər uğursuzluqlar hid_pidff_init_with_quirks()-də qaytarılır - çıxış hesabatlarının olmaması, ayırma xətası, pidff_init_fields(), pidff_check_autocenter(), istifadə edilə bilməyən effekt sayı, input_ff_create() - bunların hamısı eyni etikete çatır. Həmin yolda cihazı dayandırın. Cihazı eyni HID_CONNECT_DEFAULT & ~HID_CONNECT_FF maskası ilə başladan hid-dr.c və hid-emsff.c artıq bunu edir. Əvvəlki iki goto, heç birində başladılmış cihaz olmadığı üçün hid_hw_stop() olmadan qaytarmağa davam etməlidir, ona görə də başlatmadan sonra uğursuz olan yola öz etiketini verin. XBOW tərəfindən aşkar edilmiş, Baul Lee <[email protected]> tərəfindən triaj edilmişdir.