CVE-2026-93070

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: media: ipu6: Init-dən sonra aux cihazının pdata-sını azad etməyin ipu6_bus_initialize_device() funksiyası isys/psys pdata göstəricisini struct ipu6_bus_device-də saxlayır və köməkçi (auxiliary) cihazı başladır. Həmin nöqtədən sonra, xəta zamanı geri qaytarma prosesi köməkçi cihaz istinadını silməli və həm şin cihazının, həm də adev->pdata-nın ipu6_bus_release() tərəfindən azad edilməsini təmin etməlidir. isys və psys init yolları artıq MMU başlatması uğursuz olduqda put_device()-i çağırır və ipu6_bus_add_device() funksiyası auxiliary_device_add() uğursuz olduqda auxiliary_device_uninit()-i çağırır. Buna görə də, hər iki yol şinin buraxılma callback-ini işə salır. Çağırıcılarındakı əlavə kfree(pdata) eyni obyekti ikinci dəfə azad edə bilər. Köməkçi cihaz başladıldıqdan sonra pdata-nın əllə azad edilməsini ləğv edin. Bu problem statik analiz yoxlayıcısı tərəfindən aşkar edilmiş və mənbə kodunun əllə nəzərdən keçirilməsi ilə təsdiqlənmişdir.