CVE-2026-23454

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: mana: kapatma işleminin sırası değiştirilerek mana_hwc_destroy_channel() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi mana_hwc_destroy_channel() fonksiyonunda, HWC'nin Tamamlama Kuyruğu (Completion Queue - CQ) ve Olay Kuyruğu (Event Queue - EQ) yok edilmeden önce hwc->caller_ctx yapısının serbest bırakıldığı potansiyel bir yarış durumu (race condition) mevcuttur. Bu durum, işlem aşamasındaki bir CQ kesme işleyicisinin serbest bırakılmış belleğe erişmesine neden olarak mana_hwc_handle_resp() fonksiyonunda serbest bırakıldıktan sonra kullanım veya NULL işaretçi referansı hatasına yol açar. mana_smc_teardown_hwc() donanıma durma sinyali gönderir ancak diğer CPU'larda halihazırda yürütülen IRQ işleyicileriyle senkronizasyon sağlamaz. IRQ senkronizasyonu yalnızca mana_hwc_destroy_cq() üzerinden mana_gd_destroy_eq() -> mana_gd_deregister_irq() aracılığıyla gerçekleşir. Bu işlem kfree(hwc->caller_ctx) komutundan sonra çalıştığından, eşzamanlı çalışan bir mana_hwc_rx_event_handler(), mana_hwc_handle_resp() içinde serbest bırakılmış caller_ctx (ve rxq->msg_buf) yapısına erişebilir. Bu sorun, kapatma işlemi oluşturma sırasının tersine getirilerek düzeltilmiştir: hwc->caller_ctx serbest bırakılmadan önce TX/RX çalışma kuyrukları ile CQ/EQ yok edilir. Bu sayede, tüm işlem aşamasındaki kesme işleyicilerinin, eriştikleri bellek serbest bırakılmadan önce tamamlanması sağlanır.