CVE-2026-97968

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: hwmon: (corsair-cpro) debugfs yazılarını hwmon qeydiyyatından sonra yaradın ccp_debugfs_init() funksiyası şəxsi məlumatları devm tərəfindən ayrılmış ccp olan debugfs fayllarını qeydiyyata alır. Bu funksiya hwmon_device_register_with_info()-dan əvvəl işləyir, buna görə də həmin qeydiyyat uğursuz olduqda, ccp_probe() fayllar hələ də mövcud olduğu halda geri dönür. Daha sonra HID nüvəsi ccp-ni azad edir və uğursuz probe üçün ccp_remove() çağırılmadığına görə, sonradan heç nə onları silmir. Fayllardan birinin oxunması azad edilmiş göstəricini (pointer) istifadə etməyə səbəb olur. debugfs yazılarını yalnız hwmon cihazı qeydiyyata alındıqdan sonra yaradın ki, heç bir uğursuz yol onları geridə qoymasın. İki versiya sorğusu olduğu yerdə qalır. Onlar ccp->mutex-i saxlamadan USB əmrləri göndərirlər ki, bu da yalnız başqa heç bir proses send_usb_cmd()-ni çağıra bilmədikdə təhlükəsizdir; hwmon cihazı qeydiyyata alındıqdan sonra onun callback-ləri bunu eyni vaxtda edə bilər. Yalnız debugfs yaradılması köçürülür və ona hansı sorğuların uğurlu olduğu bildirilir.