CVE-2026-90410

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: spi: davinci: idarə olunan kontroller təyinatına keçid Kontroller idarə olunmayan spi_alloc_host() ilə təyin edilirken, kəsilmə (interrupt) devm_request_threaded_irq() ilə qeydiyyata alınır. Silinmə zamanı spi_bitbang_stop() yalnız kontrolleri qeydiyyatdan çıxarır; ardınca gələn spi_controller_put() isə kontrolleri və onun daxilindəki, həmçinin IRQ handler-in dev_id-si olan davinci_spi devdata-nı azad edir. Handler-i boşaldan devm_request_threaded_irq() buraxma əməliyyatı (free_irq()), ancak .remove() funksiyası geri döndükdən sonra işə düşür. Buna görə də gecikmiş və ya tutulmuş bir kəsilmə davinci_spi_irq()-ə çata bilər və artıq azad edilmiş yaddaşa müraciət edə bilər. devres LIFO sırasının kontrolleri yalnız free_irq() handler-i boşaltdıqdan sonra azad etməsi üçün devm_spi_alloc_host()-a keçid edin və .remove()-dan artıq lazımsız olan spi_controller_put()-u çıxarın. Probe xəta yolu birbaşa geri dönüşlərlə sadələşdirildi. Saat devm_clk_get_enabled() ilə əldə edilir ki, bu da IRQ-dan sonra qeydiyyata alınır və beləliklə, devres LIFO sırası ilə ondan əvvəl azad edilir. Gecikmiş kəsilmənin saat girişi bağlanmış kontrollerin registrlərinə müraciət edə bilməməsi üçün kontrolleri söndürməzdən əvvəl devm_free_irq() ilə kəsilməni açıq şəkildə boşaldın. Bu problem daxili statik analiz aləti tərəfindən aşkar edilmişdir.