CVE-2026-93091

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: firmware: arm_scmi: Sökülmədən əvvəl bildirişləri sakitləşdirin scmi_notification_exit() bildiriş instansiyasını təmizləyir və azad edir, lakin TX/RX kanalları boşaldılana qədər nəqliyyat geri çağırışları hələ də daxil olan bildirişləri çatdıra bilər. Silinmə zamanı həmin pəncərə ərzində baş verən bir RX kəsilməsi, bildiriş vəziyyəti sökülərkən scmi_notify() funksiyasına daxil ola və daha sonra azad edilmiş yaddaşa müraciət edə bilər. Eyni ardıcıllıq bildirişlərin başladılmasına görə probe xətası yolunda da mövcuddur. Bildirişlərin gecikmiş başlatma işçisinin (late-init worker) ayrıca ömür dövrü problemi var: protokol hadisəsinin qeydiyyatı sistem iş növbəsində ni->init_work-u növbəyə alır, buna görə də ni->notify_wq-nin məhv edilməsi həmin işi boşaltmır. Əgər init_work hələ də gözlənilirsə və ya icra olunursa və devres qrupu azad edilərsə, gecikmiş başlatma işçisi azad edilmiş bildiriş instansiyasına müraciət edə bilər. TX/RX kanalları sökülməzdən əvvəl bildiriş nüvəsini sakitləşdirin, sonra bildiriş nüvə resurslarını azad etməzdən əvvəl kanalları təmizləyin. disable_work_sync() funksiyasından istifadə edin ki, gələcək gecikmiş başlatma növbələri rədd edilsin və kanalın sökülməsi başlamazdan əvvəl artıq növbəyə alınmış və ya icra olunan bütün gecikmiş başlatma işləri tamamlanmış olsun.