CVE-2026-46264

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe/pf: sysfs başlatma işlemi düzeltildi devm_add_action_or_reset() hatası durumunda, sağlanan temizleme eylemi henüz başlatılmamış olan kobject üzerinde hemen çalıştırılır. Bu durum şu hatalara yol açabilir: [ ] kobject: '(null)' (ff110001393608e0): is not initialized, yet kobject_put() is being called. [ ] WARNING: lib/kobject.c:734 at kobject_put+0xd9/0x250, CPU#0: kworker/0:0/9 [ ] RIP: 0010:kobject_put+0xdf/0x250 [ ] Call Trace: [ ] xe_sriov_pf_sysfs_init+0x21/0x100 [xe] [ ] xe_sriov_pf_init_late+0x87/0x2b0 [xe] [ ] xe_sriov_init_late+0x5f/0x2c0 [xe] [ ] xe_device_probe+0x5f2/0xc20 [xe] [ ] xe_pci_probe+0x396/0x610 [xe] [ ] local_pci_probe+0x47/0xb0 [ ] refcount_t: underflow; use-after-free. [ ] WARNING: lib/refcount.c:28 at refcount_warn_saturate+0x68/0xb0, CPU#0: kworker/0:0/9 [ ] RIP: 0010:refcount_warn_saturate+0x68/0xb0 [ ] Call Trace: [ ] kobject_put+0x174/0x250 [ ] xe_sriov_pf_sysfs_init+0x21/0x100 [xe] [ ] xe_sriov_pf_init_late+0x87/0x2b0 [xe] [ ] xe_sriov_init_late+0x5f/0x2c0 [xe] [ ] xe_device_probe+0x5f2/0xc20 [xe] [ ] xe_pci_probe+0x396/0x610 [xe] [ ] local_pci_probe+0x47/0xb0 Bu sorun, kobject_init() ve kobject_add() fonksiyonları ayrı ayrı çağrılarak ve temizleme eylemi kobject başlatıldıktan sonra kaydedilerek düzeltilmiştir. Ayrıca, döngü sırasında temizleme eylemini kaydederken yanlışlıkla üst kobject'in geçirilmesi nedeniyle oluşan ve bazı tespit edilemeyen sızıntılara yol açan başka bir hatayı gidermek için bu temizleme kaydı oluşturma yardımcı fonksiyonunun bir parçası haline getirilmiştir. (commit 98b16727f07e26a5d4de84d88805ce7ffcfdd324 üzerinden cherry pick yapılmıştır)