CVE-2026-98677

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: iio: adc: ad_sigma_delta: unbind zamanı yaranan use-after-free xətasının düzəldilməsi ad_sd_buffer_postenable() funksiyası iş vaxtı sigma_delta->samples_buf resursunu devm_krealloc() ilə ayırır, buna görə də onun devres yazısı drayverin bütün probe-zamanı yazılarını izləyir. devm resursları ayrılma sırasının tərsinə sərbəst buraxılır, bu isə o deməkdir ki, unbind prosesi iio_device_unregister() buferləri deaktiv etməzdən və trigger pollfunc-u ayırmazdan əvvəl samples_buf-u sərbəst buraxır. Həmin anda məlumatın hazır olduğunu bildirən IRQ hələ də aktiv olduğu üçün ad_sd_trigger_handler() hələ də işləyə bilər və gələn nümunələri sərbəst buraxılmış samples_buf-a memcpy() vasitəsilə kopyalaya bilər. Bu problem, buferi devm_ad_sd_setup_buffer_and_trigger() funksiyasında, triggerli bufer və IRQ qurulmazdan əvvəl öncədən ayırmaqla həll edilmişdir; beləliklə, o, yalnız iio_device_unregister() free_irq() vasitəsilə trigger handler-ini boşaltdıqdan sonra sərbəst buraxılacaqdır. Ölçüsü bütün sekvenser slotlarının aktiv olduğu ən pis hal üçün təyin edilmişdir; ad_sd_validate_scan_mask() artıq aktiv kanalların sayını num_slots ilə məhdudlaşdırır. Bu problem daxili statik analiz aləti tərəfindən aşkar edilmişdir.