CVE-2026-98510

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/xe/vm: PT-lər yalnız mübahisəli VMA-lar əlaqədən kəsiləndən sonra məhv edilsin xe_vm_close_and_put() funksiyasında, external-BO VMA-ları xe_vma_destroy_unlocked() vasitəsilə gecikdirilmiş məhv üçün mübahisəli siyahıya əlavə edilir. Lakin, əvvəllər xe_vm_pt_destroy() funksiyası mübahisəli VMA-lar emal edilməzdən əvvəl çağırılırdı və həmin VMA-lar hələ də öz müvafiq bufer obyektlərinə (vm_bo->list.gpuva) bağlı olduğu halda vm->pt_root məhv edilirdi. Əgər paralel bir axın həmin paylaşılan bufer obyektlərindən birini çıxarsa, yalnız bo->resv tutan xe_bo_trigger_rebind() BO-nun VMA-larını nəzərdən keçirir və xəta rejimində xe_vm_invalidate_vma() -> xe_pt_zap_ptes() funksiyalarını çağırır. vm->pt_root[tile->id] artıq NULL olduğu üçün, pt->level-in istinadı NULL pointer dereference-ə səbəb olur. Bu problem, xe_vm_free_scratch() və xe_vm_pt_destroy() funksiyalarının çağırılmasını bütün mübahisəli VMA-lar əlaqədən kəsilib məhv edilənə qədər təxirə salmaqla düzəldilib. İstifadəçi xe_pt_zap_ptes() funksiyasında NULL pointer dereference baş verdiyini bildirmişdir ki, bu da sözügedən yarış şərti (race condition) ilə izah oluna bilər. (commit c2863648959489767f08892fd6e90577d2ea0b6a-dan cherry pick edilib)