CVE-2026-97908

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: btqcomsmd: hci_dev azad edilməzdən əvvəl RPMsg son nöqtələrini məhv etmək Komanda və ACL RPMsg son nöqtələri struct btqcomsmd strukturunu geri çağırma (callback) özəl məlumatları kimi saxlayır. Qəbul geri çağırışları hci_dev istinadını götürmədən btq->hdev ünvanına müraciət edir. Mövcud sökülmə ardıcıllığı həm hci_register_dev() xəta yolunda, həm də drayverin silinmə yolunda RPMsg son nöqtələrini məhv etməzdən əvvəl hci_dev obyektini azad edir. Əgər WCNSS həmin zaman intervalında məlumat ötürərsə, son nöqtənin geri çağırışı artıq azad edilmiş hci_dev ilə işləyə və onu Bluetooth nüvəsinə ötürə bilər. qcom_smd son nöqtələri üçün rpmsg_destroy_ept() kanalı bağlayır və kanalın recv_lock kilidi altında geri çağırışı təmizləyir. Qəbul yolu geri çağırışı icra edərkən eyni kilidi saxlayır, buna görə də son nöqtələrin əvvəlcə məhv edilməsi həm yeni geri çağırışların qarşısını alır, həm də artıq işləyən hər hansı geri çağırışla ardıcıl şəkildə sinxronlaşdırılır. Komanda və ACL son nöqtələrini hci_free_dev()-dən əvvəl məhv edin. Silinmə zamanı HCI nüvəsinin nəqliyyat son nöqtələri söndürülməzdən əvvəl əməliyyatların yerinə yetirilməsini dayandırması üçün hci_unregister_dev() funksiyasının birinci qalmasını təmin edin. Tam qeydiyyat xətası təmizləmə yolunda, qismən qurulma etiketlərinə düşməyin və son nöqtələrin iki dəfə məhv edilməsinin qarşısını almaq üçün hci_dev azad edildikdən sonra birbaşa geri dönün.