CVE-2026-31744

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: PM: EM: perf domain ID bulunamadığında meydana gelen NULL pointer dereference hatası düzeltildi dev_energymodel_nl_get_perf_domains_doit() fonksiyonu em_perf_domain_get_by_id() fonksiyonunu çağırır ancak döndürülen değeri __em_nl_get_pd_size() fonksiyonuna iletmeden önce kontrol etmez. Bir çağırıcı mevcut olmayan bir perf domain ID sağladığında, em_perf_domain_get_by_id() NULL döndürür ve __em_nl_get_pd_size() hemen pd->cpus (yapı ofseti 0x30) değerini çözümleyerek bir NULL pointer dereference hatasına neden olur. Benzer işleyici olan dev_energymodel_nl_get_perf_table_doit(), bu durumu zaten NULL döndüren ve çağırıcının -EINVAL döndürmesine neden olan __em_nl_get_pd_table_id() aracılığıyla doğru şekilde yönetmektedir. Aynı NULL kontrolü get-perf-domains do işleyicisine de eklenmiştir. [ rjw: Konu ve değişiklik günlüğü düzenlemeleri ]