CVE-2026-90431

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: remoteproc: Çöküntülərin idarə edilməsinin rproc_del() ilə yarışının qarşısının alınması rproc_crash_handler_work() və rproc_del() arasında sinxronizasiya yoxdur, buna görə də çöküntü idarəedici işi planlaşdırıldığı və ya hətta icra edildiyi zaman drayverin silinməsi mümkündür ki, bu da use-after-free problemlərinə səbəb olur. Bundan qaçmaq üçün silinmə prosesi başlamazdan əvvəl planlaşdırılmış iş ləğv edilməli və onunla sinxronizasiya təmin edilməlidir. Bunun hesabat vermə prosesi ilə yarışmadığından və beləliklə yeni işlərin planlaşdırılmadığından əmin olmaq üçün "deleting" bayrağı tətbiq edilmişdir. Bu, "start" funksiyasının rproc_del() ilə yarışmaması üçün tətbiq edilən RPROC_DELETE vəziyyətinə bənzəyir, lakin mövcud mexanizmdən istifadə etmək mümkün deyil, çünki rproc_report_crash() funksiyasını atomik kontekstdə çağırmaq düzgündür və "state" mutex tərəfindən qorunur. İşin ləğv edildiyi halda pm_stay_awake() balanssız qalır və geri qaytarılmalıdır. Faktiki rproc_shutdown() çağırışından əvvəl çöküntü idarəedici işinin bloklanması və ləğv edilməsi, sönmə prosesindən qaynaqlanan çöküntülərin çöküntü idarəetmə yoluna girməyəcəyi və buna görə də devcoredump və s. yaratmayacağı kimi açıq bir yan təsirə malikdir. Bu kod yolları arasındakı mövcud qarşılıqlı istisna (mutual exclusion) səbəbindən funksionallıqda konkret azalma yoxdur, lakin bu halın idarə olunması üçün əlavə işlər tələb olunacaqdır.