CVE-2026-23009

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: xhci: sideband: yan bant uç noktası kaldırılırken serbest bırakılmış halka referans alınmamalıdır xhci_sideband_remove_endpoint() fonksiyonu, uç noktasının çalıştığını ve geçerli bir aktarım halkasına sahip olduğunu hatalı varsaymaktadır. Lianqin, askıya alma/uyandırma stres testi sırasında bir çökme bildirmiş ve nedeninin xhci_sideband_remove_endpoint() sırasında mevcut olmayan 'ep->ring' aktarım halkasının referans alınması olduğunu bulmuştur. Bu fonksiyon; xHCI yeniden başlatıldıktan (güç kaybı sonrası) sonra, cihaz yeniden numaralandırıldığında, bağlantısı kesildiğinde veya uç nokta zaten düşürüldüğünde çağrılırsa, uç nokta ve halkası bilinmeyen bir durumda olabilir. Bu durum, hem gereksiz halka erişiminin kaldırılmasıyla hem de referans almadan önce ep->ring varlığının kontrol edilmesiyle düzeltilmiştir. Ayrıca, durdurmaya çalışmadan önce uç noktasının çalıştığından emin olunmuştur. Yan bant uç noktası kaldırma işlemi sırasındaki xhci_initialize_ring_info() çağrısını kaldırın; çünkü bu işlem gerçek donanım kuyruğa ekleme, kuyruktan çıkarma ve döngü durumunu değiştirmeden yalnızca halka yapısı kuyruğa ekleme, kuyruktan çıkarma ve döngü durumu değerlerini başlangıç değerlerine göre başlatır. Bunların senkronize olmaması, olduğu gibi bırakılmasından daha kötüdür. Çoğu kullanım durumunda uç nokta bundan sonra serbest bırakılacaktır. Eğer (ses) sınıf sürücüsü, boşaltma (offload) işleminden sonra uç noktasını yeniden kullanmak isterse, uç noktasının uygun şekilde kurulmasını sağlamak sınıf sürücüsünün sorumluluğundadır.