CVE-2026-45946

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: power: supply: ab8500: power_supply_changed() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi IRQ istemek için `devm_` varyantının, `power_supply` tutamacını tahsis etmek/kaydetmek için kullanılan `devm_` varyantından _önce_ kullanılması, kesme işleyiciden _önce_ `power_supply` tutamacının tahsisinin kaldırılmasına/kaydının silinmesine neden olur (`devm_` doğal olarak ters tahsis sırasıyla tahsisi kaldırır). Bu durum, kaldırma işlemi sırasında, bir kesmenin `power_supply` tutamacı serbest bırakıldıktan hemen _sonra_, ancak ilgili IRQ işleyicisinin kaydı silinmeden hemen _önce_ tetiklenebileceği bir yarış durumuna (race condition) yol açar. Bu durum, IRQ işleyicisinin serbest bırakılmış bir `power_supply` tutamacı ile `power_supply_changed()` fonksiyonunu çağırmasına neden olacaktır; bu da genellikle sistemin çökmesine veya belleğin sessizce bozulmasına yol açar. Benzer bir durumun `probe()` sırasında da meydana gelebileceğini, yani `power_supply` tutamacı kaydedilmeden _önce_ bir kesmenin tetiklenme olasılığının olduğunu unutmayın. Bu durum, `power_supply_changed()` içerisinde `power_supply` tutamacının *başlatılmamış* şekilde kullanılması gibi kötü bir duruma yol açacaktır. 1c1f13a006ed numaralı commit ("power: supply: ab8500: Move to componentized binding"), bir yeniden yapılandırma sırasında bu sorunu ortaya çıkarmıştır. IRQ isteğinin `power_supply` tutamacının kaydından _sonra_ yapıldığından emin olunarak bu yarış durumlu serbest bırakıldıktan sonra kullanım hatası düzeltilmiştir.