CVE-2026-93050

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ipack: ipoctal: silinmə zamanı təmizləmədə UAF, null-ptr-deref və use-after-free xətalarının düzəldilməsi tty sessiyası hələ aktiv olduğu halda cihaz silindikdə üç problem yaranır: 1. struct ipoctal-ın UAF-ı: remove geri çağırışı (callback), tty əməliyyatları ona hələ də müraciət edə bildiyi halda, ipoctal-ı kfree() vasitəsilə azad edir. Bu, kref-ə əsaslanan ömür idarəetməsinin tətbiqi ilə düzəldilmişdir — tty açıldıqda install()-da kref götürülür və tty nəhayət məhv edildikdə cleanup()-da buraxılır; remove() funksiyası kfree() əvəzinə kref_put()-dan istifadə edir. 2. ipoctal_write_tty()-də NULL dereference: istifadəçi sahəsi prosesi hələ də tty fd-ni saxlayarkən və write() çağırdığı halda, __ipoctal_remove() tty_port_free_xmit_buf() vasitəsilə xmit_buf-ı azad edir. Bu, ipoctal_write_tty()-də xmit_buf-ın NULL olub-olmadığının yoxlanılması ilə düzəldilmişdir. 3. ipoctal_cleanup()-də UAF: ipack_put_carrier(ipoctal->dev), ipack_device_del() tərəfindən ipack_device azad edildikdən sonra ipoctal->dev-ə müraciət edir. Bu, probe() zamanı ipoctal->carrier_owner-in keşlənməsi və cleanup()-də birbaşa keşlənmiş göstəricidə module_put()-ın çağırılması ilə düzəldilmişdir ki, bu da ipoctal->dev-ə hər hansı müraciətin qarşısını alır. Həmçinin, struct ipoctal-da __ipoctal_remove()-nın əvvəlində təyin edilən və aparat resurslarına müraciət edən hər bir tty əməliyyatında (port_activate, write_tty, set_termios, hangup, shutdown) yoxlanılan "removed" bayrağı tətbiq edilmişdir. Bu, remove() qaytdıqdan sonra devm_ioremap() bölgələri xəritədən çıxarıldıqda səhifə xətalarının (page faults) qarşısını alır.