CVE-2026-97986

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: virtio_input: giriş cihazını qeydiyyatdan çıxarmazdan əvvəl geri çağırışları dayandırın virtinput_remove() funksiyası virtio cihazını sıfırlamazdan əvvəl giriş cihazını qeydiyyatdan çıxarır. virtinput_recv_events() funksiyası input_event() ətrafında vi->lock kilidini buraxır, buna görə də vi->ready dəyişəninin təmizlənməsi giriş yoxlamasından keçmiş geri çağırışı dayandırmır. O, hələ də vi->idev-dən istifadə edə, buferləri yenidən növbəyə daxil edə və növbəni tətikləyə bilər. virtinput_freeze() funksiyasının etdiyi kimi, əvvəlcə sıfırlama aparın. Əvvəlki nüvə dəyişikliyi ilə birlikdə, sıfırlama prosesi input_unregister_device() funksiyası vi->idev obyektini azad etməzdən əvvəl geri çağırışların tamamlanmasını gözləyir. Kilidi yenidən götürdükdən sonra vi->ready dəyişənini yenidən yoxlayın: giriş paketinin kəsilməməsi üçün tamamlanmış hadisələrin boşaldılmasını davam etdirin, lakin buferlərin yenidən növbəyə daxil edilməsini və növbənin tətiklənməsini dayandırın. evdev qoşulduqda, input_unregister_handle() hazırda RCU lütf grace dövrünü gözləyir ki, bu da IRQ geri çağırışlarının tamamlanmasını gözləyir. Bu, PCI və MMIO üzərindəki ömür dövrü xətasını gizlədir, lakin digər nəqliyyat vasitələrində yuxuya gedə bilən (sleepable) geri çağırışları qorumur.