CVE-2025-71193

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: phy: qcom-qusb2: Erken askıya alma sırasında NULL işaretçi referansı düzeltmesi QPHY örneğini sürücü verisi olarak eklemeden önce çalışma zamanı PM'yi etkinleştirmek, geçerli sürücü verileri bekleyen çalışma zamanı PM geri çağırmalarında bir NULL işaretçi referansına yol açabilir. Askıya alma geri çağırmasının, PM çalışma zamanı etkinleştirildikten sonra ve çalışma zamanı yasaklanmadan önce çalışabileceği küçük bir pencere bulunmaktadır. Bu durum, önyükleme sırasında rastgele çökmelere neden olur: ``` Unable to handle kernel NULL pointer dereference at virtual address 00000000000000a1 [...] CPU: 0 UID: 0 PID: 11 Comm: kworker/0:1 Not tainted 6.16.7+ #116 PREEMPT Workqueue: pm pm_runtime_work pstate: 20000005 (nzCv daif -PAN -UAO -TCO -DIT -SSBS BTYPE=--) pc : qusb2_phy_runtime_suspend+0x14/0x1e0 [phy_qcom_qusb2] lr : pm_generic_runtime_suspend+0x2c/0x44 [...] ``` Çalışma zamanı PM geri çağırmalarında NULL işaretçi referansını önlemek için, çalışma zamanı PM'yi etkinleştirmeden önce QPHY örneği sürücü verisi olarak eklenmiştir. Gereksiz bir çalışma zamanı askıya almasının meydana gelebileceği kısa süreli pencereyi önlemek için pm_runtime_enable() ve pm_runtime_forbid() fonksiyonlarının sırası değiştirilmiştir. Uygun temizleme işlemi için sürücü kaldırılırken PM çalışma zamanının simetrik olarak devre dışı bırakılmasını sağlamak amacıyla devres-yönetilen sürüm kullanılmıştır.