CVE-2026-98496

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: airoha: npu: WDT IRQ azad edildikdən sonra wdt_work ləğv edilsin airoha_npu_remove() hər bir nüvənin wdt_work funksiyasında cancel_work_sync() çağırır, lakin onu növbəyə düzən watchdog IRQ devm_request_irq() ilə tələb olunur və yalnız .remove() geri döndükdən sonra azad edilir. Buna görə də, ləğv prosesi tamamlandıqdan sonra airoha_npu_wdt_handler() yenidən schedule_work() çağıra bilər. İş tapşırığını ehtiva edən struct airoha_npu, devm_kzalloc() ilə ayrılmışdır və həmin sonlandırma prosesində azad edilir, beləliklə gecikmiş iş azad edilmiş yaddaşa müraciət edir. İşi devm_request_irq()-dən əvvəl devm_work_autocancel() ilə qeydiyyatdan keçirin və .remove() hissəsini silin. Devres tərs ardıcıllıqla işləyir, buna görə də probe uğursuz olduqda da daxil olmaqla, IRQ cancel_work_sync()-dən əvvəl azad edilir. .remove() daxilində qalan ləğv etmə əməliyyatı bu ardıcıllığı təmin edə bilmir. İşin əvvəlcədən başladılması həmçinin gözlənilən watchdog kəsilməsinin başlatılmamış iş elementini növbəyə düzməsinin qarşısını alır. Hazırda Probe funksiyası INIT_WORK()-ni yalnız devm_request_irq()-dən sonra çağırır. Bu problem nüvə kodu nəzərdən keçirilərkən davam edən statik analiz araşdırmalarımız zamanı müəyyən edilmişdir.