CVE-2026-98342

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: dmaengine: dma_device azad edilməzdən əvvəl RCU oxucularının gözlənilməsi dma_issue_pending_all() funksiyası rcu_read_lock() altında list_for_each_entry_rcu() vasitəsilə dma_device_list siyahısını gəzir. dma_device_release() funksiyası cihazı list_del_rcu() ilə siyahıdan çıxarır və sonra device->device_release() funksiyasını çağırır (bir çox drayverlərdə, məsələn plx_dma.c faylında, bu birbaşa kfree() funksiyasını çağırır). Cihazın siyahıdan çıxarılması və onun yaddaşdan silinməsi arasında lütf periodu (grace period) olmadığı üçün, dma_issue_pending_all() funksiyasındakı eyni vaxtda işləyən RCU oxucuları cihaz azad edildikdən sonra ona müraciət edə bilər. Kilidsiz gəzinti əvvəlcə müştərilərin təminatçı modulunu və buna görə də cihazı onlar siyahını gəzdiyi müddətcə sabit saxlamaq üçün dmaengine istinadına malik olmasına əsaslanırdı. 8ad342a86359 nömrəli commit ("dmaengine: Add reference counting to dma_device struct") dma_device ömrünü modul istinadından ayırdı, beləliklə artıq oxucu hələ də siyahını gəzərkən cihaz azad edilə bilər. Cihaz azad edilməzdən əvvəl synchronize_rcu() əlavə edildi ki, bununla da RCU oxucularının işini bitirdiyi təmin olunsun. Bunu şərtsiz saxlayın: device_release() funksiyasını tətbiq etməyən təminatçılar dma_async_device_unregister() geri döndükdən sonra cihazı özləri azad edirlər. Bu çağırış dma_list_mutex tutulmuş halda lütf periodu boyunca gecikdiriləcək ki, bu da təhlükəsizdir və yalnız sökülmə yolu (teardown path) gecikir.