CVE-2026-23017

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: idpf: yükleme sırasında init_task içindeki hata işlemeyi düzelt Sürücü yüklemesi sırasında init_task başarısız olursa, vportlar ve netdevler olmadan kalırız ve tüm süreç fiilen başarısız olur. Bu durumda, hizmet görevi başlatılmamış kaynaklara erişmeye çalışacağından, sonraki bir sıfırlama çökmeye neden olur. Aşağıdaki iz, CREATE_VPORT (op 501) işleminin FW tarafından reddedildiği init_task içindeki bir hatadan alınmıştır: [40922.763136] idpf 0000:83:00.0: Device HW Reset initiated [40924.449797] idpf 0000:83:00.0: Transaction failed (op 501) [40958.148190] idpf 0000:83:00.0: HW reset detected [40958.161202] BUG: kernel NULL pointer dereference, address: 00000000000000a8 ... [40958.168094] Workqueue: idpf-0000:83:00.0-vc_event idpf_vc_event_task [idpf] [40958.168865] RIP: 0010:idpf_vc_event_task+0x9b/0x350 [idpf] ... [40958.177932] Call Trace: [40958.178491] <TASK> [40958.179040] process_one_work+0x226/0x6d0 [40958.179609] worker_thread+0x19e/0x340 [40958.180158] ? __pfx_worker_thread+0x10/0x10 [40958.180702] kthread+0x10f/0x250 [40958.181238] ? __pfx_kthread+0x10/0x10 [40958.181774] ret_from_fork+0x251/0x2b0 [40958.182307] ? __pfx_kthread+0x10/0x10 [40958.182834] ret_from_fork_asm+0x1a/0x30 [40958.183370] </TASK> Yükleme sırasında hata oluşursa hizmet ve mailbox görevlerinin devre dışı bırakıldığından emin olmak için init_task içindeki hata işlemeyi düzelt. Bu görevler, init_task'i başlatan ve başarısız olup olmadığını bilmesinin hiçbir yolu olmayan idpf_vc_core_init() içinde başlatılır. Başarılı sürücü yüklemesinden sonra sıfırlama sırasında hata oluşursa, görevler yine de çalışabilir, çünkü bu, netdevlerin başka bir sıfırlama yoluyla kurtarma girişiminde bulunmasına olanak tanır. PTP geri çağırmalarını her iki durumda da durdur, çünkü bunlar başarılı bir sıfırlama sırasında idpf_vc_core_init() çağrısıyla yeniden başlatılacaktır.