CVE-2026-93815

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: au1000: free_irq funksiyasını bağlanma zamanı spinlock ilə qorunan bölmənin xaricinə çıxarın au1000_close() funksiyası, aup->lock hələ də spin_lock_irqsave() ilə saxlanıldığı halda free_irq() funksiyasını çağırır. free_irq() IRQ deskriptor sorğu muteksini götürdüyü üçün yata bilər (sleep), buna görə də o, bağlanma zamanı spinlock ilə qorunan bölmənin daxilində olmamalıdır. Bu, statik analiz alətimiz tərəfindən aşkar edilmiş və daha sonra ağacdakı (in-tree) au1000_close() .ndo_stop yolu əllə nəzərdən keçirilərək təsdiqlənmişdir. Nəzərdən keçirilən yol MAC sıfırlanması, növbənin dayandırılması və free_irq(dev->irq, dev) əməliyyatları boyunca aup->lock kilidinin saxlandığını göstərir. Yönləndirilmiş iş vaxtı validasiyası həmin ndo_stop daşıyıcısını və eyni free_irq(dev->irq, dev) əməliyyatını drayver kilidi altında saxlamışdır. free_irq() funksiyası desc->request_mutex-i götürərkən, stekdə au1000_close() və free_irq() olduğu halda Lockdep "BUG: sleeping function called from invalid context" və "Invalid wait context" xətalarını bildirmişdir. IRQ azad edilməzdən əvvəl aup->lock kilidini buraxın. Qorunan bağlanma zamanı görülən işlər hələ də IRQ sökülməsindən əvvəl cihazı və növbəni dayandırır, lakin yata bilən IRQ nüvə yolu artıq spinlock ilə qorunan bölmənin xaricində işləyir.