CVE-2026-90222

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: nfc: pn533: send_frame zamanı sorğu skb-sinə istinadı saxlayın __pn533_send_async() əmrini dərc edir və sonra dev->phy_ops->send_frame() funksiyasını çağırır. dev->cmd təyin edildikdən sonra daxil olan freym bu əmrlə uyğunlaşdırıla bilər: I2C threaded IRQ pn533_recv_frame() funksiyasını işə salır, o isə cmd_complete_work-u növbəyə düzür və pn533_send_async_complete() consume_skb() vasitəsilə cmd->req obyektini azad edir. I2C transportunda, i2c_master_send() geri döndükdən sonra pn533_i2c_send_frame() hələ də eyni skb-yə müraciət edir, buna görə də göndərmə prosesi ilə yarışan tamamlanma (completion), transport hələ də ondan istifadə etdiyi halda skb-ni azad edə bilər. Sorğu skb-si əmr obyektinə məxsusdur və dev->cmd dərc edildikdən sonra istənilən vaxt əmrin tamamlanması ilə azad edilə bilər, buna görə də transport göndərmə yolu onun aktiv qalacağını fərz etməməlidir. send_frame() çağırışı boyunca sorğu skb-sinə müvəqqəti istinad saxlayın ki, tamamlanma göndərmə ilə yarışsa belə, transport həmişə aktiv skb görsün. pn533_send_cmd_frame() köməkçi funksiyasını əlavə edin və onu bütün üç göndərmə yolunda istifadə edin.