CVE-2026-97502

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: mmc: davinci: IRQ handler-də host->data-nın NULL deref-indən qaçınmaq mmc_davinci_irq() funksiyası yalnız həm host->cmd, həm də host->data NULL olduqda erkən geri dönür: if (host->cmd == NULL && host->data == NULL) { ... return IRQ_NONE; } Beləliklə, biz host->data == NULL (və buna görə də data == NULL) olduğu halda handler-in qalan hissəsinə çatmış ola bilərik. DATDNE budağı artıq açıq şəkildə "if (data != NULL)" yoxlaması ilə bundan qoruyur, lakin növbəti TOUTRD ("read data timeout") və CRCWR/CRCRD ("data CRC error") budaqları data-nı şərtsiz olaraq dereference edir: if (qstatus & MMCST0_TOUTRD) { data->error = -ETIMEDOUT; <-- NULL deref ... davinci_abort_data(host, data); } if (qstatus & (MMCST0_CRCWR | MMCST0_CRCRD)) { data->error = -EILSEQ; <-- NULL deref ... } Əgər host->data NULL olduğu zaman qstatus-da bu bitlərdən hər hansı biri təyin olunarsa, kernel IRQ handler daxilində çökəcəkdir. smatch bunu qeyd edir: drivers/mmc/host/davinci_mmc.c:933 mmc_davinci_irq() error: we previously assumed 'data' could be null (see line 914) DATDNE budağında istifadə olunan mövcud nümunəyə uyğun olaraq, hər iki budağı non-NULL data şərtinə bağlayın. Data-nın non-NULL olduğu çağırıcılar üçün heç bir funksional dəyişiklik yoxdur ki, bu da həmin budaqların bu dəyişiklikdən əvvəl mənalı iş gördüyü yeganə hal idi.