CVE-2026-99001

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: drm/xe/i2c: silinmə zamanı klient işini ləğv etmək xe_i2c_notifier() funksiyası DesignWare adapterini i2c->adapter-də saxlayır və adapter xe I2C platform cihazı altında qeydiyyata alındıqda i2c->work-u planlaşdırır, daha sonra xe_i2c_client_work() həmin adapter üzərində AMC klient cihazını yaradır. xe_i2c_remove() funksiyası AMC-ni sökür, klient cihazlarını, şin bildirişçisini (bus notifier) və adapter platform cihazını qeydiyyatdan çıxarır, lakin heç vaxt i2c->work-u boşaltmır. Adapter qeydiyyatdan çıxarıldıqda hələ də növbədə olan və ya icra edilən iş elementi, platform_device_unregister() adapteri azad etdikdən sonra i2c_new_client_device() daxilində i2c->adapter-ə müraciət edir. İş elementi həmçinin devm tərəfindən ayrılmış struct xe_i2c strukturuna daxildir, buna görə də drm cihazının devm geri qaytarma prosesi həmin ayırmanı azad etdikdən sonra hələ də növbədə olan iş elementi öz callback funksiyasını azad edilmiş yaddaşda icra edir. Bu işi planlaşdıran yeganə şey şin bildirişçisidir və o, klient cihazlarından sonra qeydiyyatdan çıxarılır. Sökülmə prosesi icra olunarkən hələ də növbədə olan bir nümunə, dövr eyni massivi qeydiyyatdan çıxarıb təmizləyərkən i2c->client[XE_I2C_CLIENT_AMC]-yə yazıya bilər və gec yaradılan AMC klienti yalnız i2c_del_adapter() funksiyasındakı adapterin öz alt elementlərinin təmizlənməsi ilə silinir. Yeni nümunələrin planlaşdırılmaması və klient massivinə toxunulmazdan əvvəl növbədə olan nümunənin boşaldılması üçün bus_unregister_notifier() funksiyasını klient sökülmə dövründən əvvələ gətirin və dərhal ondan sonra işi ləğv edin. İcra olunan nümunə hələ də aktiv adapter tapacaq, çünki adapter daha sonra qeydiyyatdan çıxarılır. (commit a23f27d5ec11c3f418c5e5531eea34ccda2b5b20-dən cherry pick edilib)