CVE-2026-97604

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: fbdev: vfb: təmizləmə prosesini son istinada qədər təxirə salın FBIOGETCMAP, info->cmap-in səthi şnabşotunu götürür və info->lock-u buraxdıqdan sonra usercopy əməliyyatını yerinə yetirir. vfb_remove(), açıq fayl hələ də fb_info-ya istinad saxladığı halda belə, framebuffer-i qeydiyyatdan çıxardıqdan dərhal sonra rəng xəritəsini (colormap) azad edir. Buna görə də, eyni vaxtda baş verən driver unbind əməliyyatı, ioctl onu istifadəçi sahəsinə kopyalayarkən rəng xəritəsini azad edə bilər. KASAN hesabatı: BUG: KASAN: slab-use-after-free in _copy_to_user Read of size 512 by task poc/125 _copy_to_user (./include/linux/instrumented.h:129 ./include/linux/uaccess.h:201 lib/usercopy.c:24) fb_cmap_to_user (./include/linux/uaccess.h:230 drivers/video/fbdev/core/fbcmap.c:211) do_fb_ioctl (drivers/video/fbdev/core/fb_chrdev.c:114) Task 1 tərəfindən ayrıldı: fb_alloc_cmap_gfp (./include/linux/slab.h:973 ./include/linux/slab.h:1290 drivers/video/fbdev/core/fbcmap.c:108) vfb_probe (drivers/video/fbdev/vfb.c:459) Task 124 tərəfindən azad edildi: fb_dealloc_cmap (drivers/video/fbdev/core/fbcmap.c:151) vfb_remove (drivers/video/fbdev/vfb.c:489) unregister_framebuffer() qeydiyyat istinadını buraxır və fbdev, sonuncu put_fb_info()-dan sonra fb_destroy funksiyasını çağırır. Qeydiyyata alınmış framebuffer-in təmizlənməsini fb_destroy callback-inə köçürün ki, bütün fayl istinadları buraxılana qədər onun rəng xəritəsi və ekran buferi aktiv qalsın.