CVE-2026-43401

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: cpufreq: intel_pstate: update_cpu_qos_request() fonksiyonundaki NULL pointer dereference hatası düzeltildi update_cpu_qos_request() fonksiyonu, 'policy' değerinin geçerli olup olmadığını doğrulamadan önce 'cpudata' üzerinden referans alarak 'freq' değişkenini başlatmaya çalışmaktadır. Bu sorun, "nosmt" parametresi ile başlatılan sistemlerde, SMT kardeş iş parçacıkları için all_cpu_data[cpu] değerinin NULL olması durumunda ortaya çıkmaktadır. Sonuç olarak, kodun NULL olan cpudata işaretçisini kullanarak pstate.turbo_freq değerine erişmeye çalışması nedeniyle update_qos_requests() fonksiyonuna yapılan herhangi bir çağrı, NULL pointer dereference ile sonuçlanacaktır. Ayrıca, pstate.turbo_freq değeri 'freq' değişkeni başlatıldıktan sonra intel_pstate_get_hwp_cap() tarafından güncellenebilir; bu nedenle 'freq' işlemini intel_pstate_get_hwp_cap() çağrılana kadar ertelemek daha uygundur. Bu durum, 'freq' ataması policy ve driver_data doğrulanana kadar ertelenerek düzeltilmiştir. [ rjw: Değişiklik günlüğüne bir paragraf eklendi ]