CVE-2026-98688

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: thunderbolt: tb_remove_work() funksiyasında NULL dereference xətası düzəldildi tb_remove_work() və tb_domain_remove() arasında kiçik bir yarış şəraiti (race condition) mövcuddur ki, bu da tb_free_unplugged_xdomains() daxilində NULL olan tb->root_switch göstəricisinin istifadəsinə (dereferencing) səbəb olur: Thread A Thread B tb_remove_work() tb_domain_remove() mutex_lock(&tb->lock) tb_stop() /* işləyən geri çağırışı ləğv etmir */ cancel_delayed_work(&tcm->remove_work) ... tb_switch_remove(tb->root_switch) tb->root_switch = NULL mutex_unlock(&tb->lock) mutex_lock(&tb->lock) ... /* ->root_switch yoxlanılmadan */ tb_free_unplugged_xdomains(tb->root_switch) mutex_unlock(&tb->lock) a8937f35cf39 ("thunderbolt: Remove XDomain from the bus without holding tb->lock") commit-i ilə tb_free_unplugged_xdomains() funksiyasının və xüsusilə tb->root_switch yoxlamasının &tb->lock bölməsindən kənara çıxarılması düzgün görünmür. Orada qeyd olunub: Bu səbəbdən XDomain-in topologiya məlumat strukturlarından silinməsini (burada kilidə ehtiyac var) cihazın şinindən (bus) qeydiyyatdan çıxarılmasından (burada drayverlərin silinmə geri çağırışları çağırılır) ayırmaq lazımdır. tb_free_unplugged_xdomains() kilid tələb edən funksiyalar qrupuna aiddir. Həmçinin o, yalnız &tb->lock tutulduqda çağırılmalı olan tb_xdomain_remove() funksiyasını çağırır. Svace statik analiz aləti ilə Linux Verification Center (linuxtesting.org) tərəfindən aşkar edilmişdir.