CVE-2026-92492

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: cpufreq/amd-pstate: dinamik EPP callback-lərində çatışmayan siyasətin idarə edilməsi Sorğu edilən CPU ilə heç bir cpufreq siyasəti əlaqələndirilmədikdə, məsələn, CPU sönülü olduqda və ya siyasət artıq ləğv edildikdə, cpufreq_cpu_get() funksiyası NULL qaytarır. Həm amd_pstate_power_supply_notifier(), həm də amd_pstate_profile_set() funksiyaları cpufreq_cpu_get() vasitəsilə siyasəti əldə edir və sonra həmin göstəricini (pointer) şərtsiz olaraq istifadə edən amd_pstate_get_balanced_epp() və amd_pstate_set_epp() funksiyalarına ötürür. Buna görə də, yarış vəziyyətində baş verən CPU hotplug və ya drayverin ləğvi bu dinamik EPP yollarından hər hansı birində NULL pointer dereference-ə səbəb ola bilər. Bu faylda cpufreq_cpu_get() funksiyasının üçüncü çağırıcısı olan amd_pstate_verify() artıq NULL halını idarə edir. İki yeni çağırıcını da həmin modelə uyğunlaşdırın: enerji təchizatı bildirişindən (power-supply notifier) NOTIFY_OK (digər "görüləcək iş yoxdur" çıxışları ilə eyni) və amd_pstate_profile_set()-dən -ENODEV (çatışmayan CPU siyasəti üçün standart cpufreq xətası) qaytarın. Kod analizi zamanı aşkar edilmişdir; aparat təminatında test edilməmişdir.