CVE-2026-98766

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: usb: gadget: aspeed-vhub: cihazın çıxarılması zamanı oyanış işini ləğv et wake_work, dayandırılmış aşağı axın portlarını bərpa etmək üçün gadget-in .wakeup callback-indən işə salınır və ast_vhub_remove()-də heç vaxt ləğv edilmir, buna görə çıxarılmadan əvvəl və ya çıxarılma zamanı növbəyə qoyulmuş iş elementi devm tərəfindən vhub və onun portları azad edildikdən sonra işləyə bilər ki, bu da istifadədən sonra azad etmə (use-after-free) deməkdir. Yalnız işi ləğv etmək kifayət deyil: usb_gadget_wakeup() heç bir kilid götürmür və unbind yolu heç vaxt wakeup_en-i təmizləmir, buna görə başqa CPU-da icra olunan uzaqdan oyanış sorğusu ləğvdən sonra və vhub azad edilməzdən əvvəl işi yenidən işə sala bilər. ast_vhub_del_dev() artıq gadget-i qeydiyyatdan çıxarmazdan əvvəl vhub->lock altında d->registered-i təmizləyir. d->registered təmizləndikdən sonra ast_vhub_udc_wakeup()-də oyanışdan imtina edin: yoxlama və schedule_work() bundan sonra unbind-ə qarşı atomik olur, beləliklə bayraq təmizlənməzdən əvvəl keçmiş oyanış del_dev dövrəsindən sonrakı cancel_work_sync() tərəfindən boşaldılır, sonradan gələn isə işə salmadan qayıdır. Həmçinin INIT_WORK()-u ast_vhub_probe()-un əvvəlinə köçürün, çünki probe xəta yolu ast_vhub_remove()-u yenidən istifadə edir və əks halda heç vaxt işə salınmamış iş elementini ləğv edərdi. Bu problem daxili statik analiz aləti tərəfindən aşkar edilib.