CVE-2025-39721

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: crypto: qat - cihaz kapatma sırasında misc workqueue temizleme Örneğin qat_4xxx gibi cihaza özel bir QAT sürücüsünün sıkı bir döngü içerisinde tekrar tekrar yüklenip kaldırılması, bir serbest bırakıldıktan sonra kullanım (use-after-free) senaryosu nedeniyle çökmeye yol açabilir. Bu durum, çekirdek sürücü (intel_qat.ko) yüklü kalmaya devam ederken, cihaza özel sürücü (örneğin qat_4xxx.ko) kaldırılmadan hemen önce bir güç yönetimi (PM) kesmesinin tetiklenmesiyle meydana gelir. Sürücü tüm cihazlar arasında paylaşılan ve intel_qat.ko tarafından sahiplenilen bir workqueue (`qat_misc_wq`) kullandığından, cihaza özel sürücüden gelen ertelenmiş bir rutin hala kuyrukta bekliyor olabilir. Eğer bu rutin sürücü kaldırıldıktan sonra yürütülürse, serbest bırakılmış belleğe erişmeye çalışarak şu şekilde bir sayfa hatasına (page fault) ve kernel çökmesine neden olabilir: BUG: unable to handle page fault for address: ffa000002e50a01c #PF: supervisor read access in kernel mode RIP: 0010:pm_bh_handler+0x1d2/0x250 [intel_qat] Call Trace: pm_bh_handler+0x1d2/0x250 [intel_qat] process_one_work+0x171/0x340 worker_thread+0x277/0x3a0 kthread+0xf0/0x120 ret_from_fork+0x2d/0x50 Bunu önlemek için, sürücü kaldırılmadan önce tüm bekleyen iş öğelerinin tamamlandığından emin olmak amacıyla cihaz kapatma sırasında misc workqueue temizlenmelidir. Not: Workqueue diğer cihazlardan gelen işler içeriyorsa, bu yaklaşım kapatma gecikmesini hafifçe artırabilir ancak doğruluğu ve kararlılığı sağlar.