CVE-2025-68822

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: Girdi: alps - dev3_register_work tarafından neden olan serbest bırakıldıktan sonra kullanım (use-after-free) hatalarının düzeltilmesi dev3_register_work geciktirilmiş çalışma öğesi, alps_reconnect() içerisinde başlatılır ve ALPS touchpad'e bağlı harici bir PS/2 cihazından gelen ilk yalın PS/2 paketi alındığında planlanır. Cihaz ayrılma işlemi sırasında, orijinal uygulama, dev3_register_work işleminin tamamlandığından emin olmak için psmouse_disconnect() içinde flush_workqueue() fonksiyonunu çağırır. Ancak, psmouse_disconnect() içindeki flush_workqueue(), yalnızca çağrılmadan önce iş kuyruğuna eklenmiş olan çalışma öğelerini engeller ve bekler. flush_workqueue() çağrıldıktan sonra gönderilen herhangi bir çalışma öğesi, temizleme işleminin beklediği görev kümesine dahil edilmez. Bu durum, flush_workqueue() yürütülmesini bitirdikten sonra dev3_register_work'ün hala planlanabileceği anlamına gelir. psmouse durumu psmouse_disconnect() içinde PSMOUSE_CMD_MODE olarak ayarlanmış olsa bile, dev3_register_work'ün planlanması bundan etkilenmez. Yarış durumu (race condition) şu şekilde gerçekleşebilir: CPU 0 (temizlik yolu) | CPU 1 (geciktirilmiş çalışma) psmouse_disconnect() | psmouse_set_state() | flush_workqueue() | alps_report_bare_ps2_packet() alps_disconnect() | psmouse_queue_work() kfree(priv); // SERBEST BIRAKMA | alps_register_bare_ps2_mouse() | priv = container_of(work...); // KULLANIM | priv->dev3 // KULLANIM alps_data yapısı bellekten boşaltıldıktan sonra dev3_register_work'ün uygun şekilde iptal edildiğinden ve yürütülmesinin engellendiğinden emin olmak için alps_disconnect() içine disable_delayed_work_sync() ekleyin. Bu hata statik analiz ile tespit edilmiştir.