CVE-2026-99050

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: gpio: mpsse: IRQ sorğu işçisi aktivləşdirilərkən yaranan yarış vəziyyətinin (race condition) düzəldilməsi gpio_mpsse_irq_enable() funksiyası sorğu işçisini dərc etməzdən əvvəl onu aktivləşdirir: schedule_work() işçisi priv->workers siyahısına əlavə edilməmişdən əvvəl icra olunur. Əgər gpio_mpsse_disconnect() həmin zaman intervalında siyahını nəzərdən keçirsə, işçini qaçırır və disconnect funksiyası geri döndükdən sonra USB nüvəsi mpsse_priv obyektini azad edir. Bu zaman yetim qalmış gpio_mpsse_poll() işi hələ də ona müraciət etməyə davam edir ki, bu da use-after-free xətasına səbəb olur. Bu problem, işçinin tək bir irq_spin kritik bölməsində dərc edilməsi və aktivləşdirilməsi ilə həll edilmişdir. Sökülmə prosesi eyni siyahını irq_spin altında nəzərdən keçirdiyi üçün siyahıda tapılan işçinin aktiv olduğu təmin edilir və cancel_work_sync() onun növbədə olmasından və ya icra olunmasından asılı olmayaraq onu idarə edir. Sökülmə prosesindən sonra aktivləşdirilən işçi yenə də qaçırıla bilərdi, buna görə də sökülmə gəzməsindən əvvəl irq_spin altında yeni bir priv->dying bayrağı təyin edilir və eyni kritik bölmədə yoxlanılır. Cihaz silinərkən o, kfree_rcu() vasitəsilə azad edilir, çünki kfree() IRQ nüvəsinin raw spinlock-u tutulmuş halda çağırılardı və PREEMPT_RT rejimində yata bilərdi. schedule_work() funksiyasının irq_spin tutulmuş halda çağırılması təhlükəsizdir və növbəti probe prosesi yeni bir mpsse_priv alır, buna görə də bayrağın sıfırlanmasına heç vaxt ehtiyac qalmır. Bu problem daxili statik analiz aləti tərəfindən aşkar edilmişdir.