CVE-2026-90178

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: hwmon: (coretemp) PTS dəstəyi olmayan CPU-larda core_data sızmasının düzəldilməsi Paketin ilk core temp_data-sı yaradılarkən pdata->core_data init_temp_data() funksiyasında ayrılır, lakin o, yalnız destroy_temp_data() funksiyasından və yalnız paketin temp_data-sını idarə edən budaqda azad edilir. Paket temp_data-sı yalnız CPU X86_FEATURE_PTS-i dəstəklədikdə yaradılır. Bu dəstək olmayan CPU-da coretemp_cpu_online() heç vaxt pkg_flag təyin edilmiş halda coretemp_add_core() funksiyasını çağırmır, buna görə də pdata->pkg_data NULL olaraq qalır. Daha sonra coretemp_cpu_offline() paket interfeysinin silinməsini ötürür, paket məlumatları üçün destroy_temp_data() heç vaxt çağırılmır və coretemp_device_remove() ona işarə edən platforma məlumatlarını azad etdikdə massiv hələ də ayrılmış vəziyyətdə qalır. Massivi coretemp_device_remove() funksiyasında azad edin. destroy_temp_data() onu azad etdikdə pdata->core_data-nı NULL-a təyin edir, buna görə də əlavə edilmiş kfree() PTS olan CPU-larda heç bir əməliyyat yerinə yetirmir. Intel Core i5-1135G7-də sınaqdan keçirilmişdir. Drayver pdata->core_data-nın hər bir ayrılması və azad edilməsini loqlamaq üçün tənzimlənmiş və paket termal dəstəyi olmayan CPU-nu simulyasiya etmək üçün coretemp_cpu_online() funksiyasındakı PTS yoxlaması yamalanmışdır. Bu dəyişiklik olmadan massiv ayrılır və heç vaxt azad edilmir, coretemp_device_remove() isə hələ də NULL olmayan göstəricini görür. Bu dəyişikliklə massiv azad edilir və göstərici uçotu balanslaşır. Dəyişdirilməmiş versiyada azad etmə prosesi hələ də paket temp_data vasitəsilə baş verir və əlavə edilmiş kfree() NULL görür, modulların təkrar yüklənməsi və boşaldılması dövrləri boyunca heç bir slab xəbərdarlığı yaranmır.