CVE-2026-98693

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: thunderbolt: Hər bir ayrılmış HopID üçün marşrutist istinadını saxlayın tb_stop() bütün DP tunelləri ilə əlaqəli istinadları ləğv edir, lakin onları deaktiv etmir, buna görə də hələ də icra olunmaqda olan dprx_work-ü (hansı ki öz tunel istinadına malikdir) heç nə ləğv etmir və tunel tb_switch_remove()-dən daha uzun müddət mövcud qala bilər. Sonra tb_path_free()-dəki HopID azadlaşdırmaları artıq boşaldılmış IDA-lar üzərində əməliyyat aparır və aşağıdakı kimi xəbərdarlıqlara səbəb olur: ida_free called for id=8 which is not allocated. Bu, DP tuneli hələ də DPRX imkanlarının oxunmasının tamamlanmasını gözləyərkən drayverin bağlağısının kəsilməsi (unbinding) ilə tetiklənə bilər. Apple NHI-da kabelin çıxarılması məhz buna etibarlı şəkildə yol açır, çünki hazırda oxuma prosesi heç vaxt tamamlana bilmir və kabelin çıxarılması bütün USB4 kompleksinin enerjisini kəsir və NHI cihazını silir. Giriş və ya çıxış HopID ayrıldıqda marşrutist istinadı götürün və HopID azad edildikdən sonra onu yenidən buraxın. Bu, portların və onların HopID IDA-larının istifadə olunduğu müddət ərzində aktiv qalmasını təmin edir. KUnit testləri cihazlarını heç vaxt qeydiyyata almadan marşrutistləri ayırdığı üçün orada daxili struct device strukturunu da başlatın və test başa çatdıqda onun ilkin istinadını buraxın.