CVE-2026-89901

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: media: airspy: NULL deref problemini həll etmək üçün bağlantının kəsilməsi zamanı vb2_video_unregister_device() funksiyasından istifadə edin airspy_disconnect() funksiyası v4l2_lock altında s->udev dəyişənini təmizləyir, lakin airspy_stop_streaming() bundan sonra şərtsiz olaraq airspy_ctrl_msg() və airspy_free_stream_bufs() funksiyalarını çağırır. Əgər axın istifadəçisi bağlantı kəsildikdən sonra cihazı bağlayarsa, stop_streaming() işə düşür və NULL olan s->udev-i dereference edir: airspy_stop_streaming() airspy_ctrl_msg(s, CMD_RECEIVER_MODE, 0, 0, NULL, 0) usb_sndctrlpipe(s->udev, 0) /* NULL deref */ airspy_free_stream_bufs(s) usb_free_coherent(s->udev, ...) /* NULL deref */ airspy drayveri öz file_operations hissəsində vb2_fop_release() funksiyasından istifadə edir, buna görə də video_unregister_device(&s->vdev) funksiyasını vb2_video_unregister_device(&s->vdev) ilə əvəz edin və onu s->udev təmizlənməzdən əvvələ yerləşdirin. vb2_video_unregister_device() vb2 növbəsini azad edir və əgər axın aktivdirsə, sinxron şəkildə airspy_stop_streaming() funksiyasını işə salır, beləliklə URB-lər, koherent DMA axın buferləri və aparat təsirsizləşdirmə idarəetmə mesajlarının hamısı s->udev hələ də etibarlı olduğu müddətdə icra edilir. vb2_video_unregister_device() daxili olaraq vdev->queue->lock (vb_queue_lock) kilidini tətbiq edir, stop_streaming() isə v4l2_lock kilidini tətbiq edir, buna görə də qeydiyyatdan çıxarma ardıcıllığı ətrafındakı əvvəlki xarici mutex_lock(&s->vb_queue_lock) / mutex_lock(&s->v4l2_lock) cütü özü ilə deadlock yarada bilərdi və silinib. Fayl deskriptorunu hələ də saxlayan hər hansı ioctl yolunun koherent vəziyyəti görməsi üçün s->udev = NULL ətrafında qısa bir v4l2_lock kritik bölməsi saxlanılıb. Problem https://sashiko.dev/ ünvanındakı INV-003 seriyasının avtomatlaşdırılmış baxışı zamanı müəyyən edilmişdir.