CVE-2026-89803

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/nouveau: kanalın ləğvi (channel-kill) hadisəsinə abunəliyi çəpər kontekstindən (fence context) əvvəl dayandırın nouveau_channel_del() funksiyası əvvəlcə çəpər kontekstini sökür və yalnız daha sonra, nvif obyektinin sökülməsi prosesinin ortasında kanalın ləğvi abunəliyini dayandırır: if (chan->fence) nouveau_fence(chan->cli->drm)->context_del(chan); ... nvif_object_dtor(&chan->vram); nvif_event_dtor(&chan->kill); Abunə olunmuş idarəedici nouveau_channel_killed() funksiyasıdır ki, o da nouveau_channel_kill() funksiyasını, oradan isə chan->fence üzərində nouveau_fence_context_kill() funksiyasını çağırır. Həmin zaman kəsiyində çatdırılan ləğv hadisəsi fctx->lock kilidini götürür və context_del() tərəfindən artıq azad edilmiş çəpər kontekstində fctx->pending siyahısını gəzir. Hazırda Fermi-dən əvvəlki versiyalarda heç nə bura çatmır, çünki abunəlik FERMI_CHANNEL_GPFIFO ilə məhdudlaşdırılıb və orada heç bir kanal ləğv edilmir. Fermi və daha yeni versiyalarda bu zaman kəsiyi real olsa da dardır, çünki ləğv əməliyyatı dəqiq kanal məhv edilərkən baş verməlidir. Bu, özlüyündə kifayət qədər səbəbdir və buna görə də bu düzəliş "Fixes:" teqi daşıyır. Bu seriyanın son yaması həmçinin Tesla kanallarını da abunə edir; hazırda onları ləğv edən heç nə yoxdur, ona görə də bu hal-hazırda riskləri artırmır, lakin bu, bərpa yolu üçün baza yaradır və ardıcıllığın həmin dəyişiklik tətbiq edilməzdən əvvəl düzəldilməsi daha məqsədəuyğundur. Asılı olduğu hər hansı element sökülməzdən əvvəl abunəliyi dayandırın.