CVE-2026-93098

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: rpmsg: glink: drayver ayrılarkən endpoint məhv edilməsi zamanı yaranan deadlock probleminin düzəldilməsi Drayverin ayrılması zamanı, cihaz nüvəsi (device core) drayverin remove geri çağırış zənciri boyunca cihaz mutex-ini saxlayır. Həmin sökülmə prosesinin bir hissəsi kimi rpmsg endpoint-i məhv edildikdə, GLINK endpoint məhv etmə tətbiqi əsas rpmsg cihazını qeydiyyatdan çıxarmağa çalışır. Bu qeydiyyatdan çıxarma prosesi device_del() funksiyasını çağırır və həmin funksiya artıq stekin yuxarı hissəsində tutulmuş eyni cihaz mutex-ini yenidən əldə etməyə çalışaraq rmmod əmrinin qeyri-müəyyən müddətə donmasına səbəb olur. Deadlock aşağıdakı çağırış zənciri ilə özünü göstərir: [<0>] device_del+0x44/0x414  <- eyni mutex-i əldə etməyə çalışır [<0>] device_unregister+0x18/0x34 [<0>] rpmsg_unregister_device+0x28/0x4c [<0>] qcom_glink_remove_rpmsg_device+0x70/0xc0 [<0>] qcom_glink_destroy_ept+0x58/0xbc [<0>] rpmsg_dev_remove+0x50/0x60 [<0>] device_remove+0x4c/0x80 [<0>] device_release_driver_internal+0x1cc/0x228 <- cihaz mutex-ini əldə edir [<0>] driver_detach+0x4c/0x98 [<0>] bus_remove_driver+0x6c/0xbc [<0>] driver_unregister+0x30/0x60 [<0>] unregister_rpmsg_driver+0x10/0x1c [<0>] fastrpc_exit+0x28/0x38 [fastrpc] [<0>] __arm64_sys_delete_module+0x1b8/0x294 [<0>] invoke_syscall+0x48/0x10c [<0>] el0_svc_common.constprop.0+0xc0/0xe0 [<0>] do_el0_svc+0x1c/0x28 [<0>] el0_svc+0x34/0x108 [<0>] el0t_64_sync_handler+0xa0/0xe4 [<0>] el0t_64_sync+0x198/0x19c Endpoint məhvi zamanı rpmsg cihazının qeydiyyatdan çıxarılması artıqdır. Endpoint məhv edilməsinin tetikləndiyi hər iki kontekstdə: - Drayverin ayrılması yolu: drayver nüvəsi onsuz da rpmsg cihazını sökür. - Kanalın bağlanması yolu: endpoint məhvi baş verməzdən əvvəl rpmsg cihazı artıq qeydiyyatdan çıxarılmış olur. Deadlock-u düzəltmək üçün artıq olan qeydiyyatdan çıxarma prosesi silinmişdir.