CVE-2026-46270

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: power: supply: rt9455: power_supply_changed() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi IRQ istemek için kullanılan `devm_` varyantının, `power_supply` tutamacını tahsis etmek/kaydetmek için kullanılan `devm_` varyantından _önce_ kullanılması, kesme işleyiciden _önce_ `power_supply` tutamacının tahsisinin kaldırılmasına/kaydının silinmesine neden olur (`devm_` doğal olarak ters tahsis sırasıyla tahsisatları kaldırır). Bu durum, kaldırma işlemi sırasında, bir kesmenin `power_supply` tutamacı serbest bırakıldıktan hemen _sonra_, ancak ilgili IRQ işleyicisinin kaydı silinmeden hemen _önce_ tetiklenebileceği bir yarış durumuna (race condition) yol açar. Bu durum, IRQ işleyicisinin serbest bırakılmış bir `power_supply` tutamacı ile `power_supply_changed()` fonksiyonunu çağırmasına neden olacaktır. Bu da genellikle sistemin çökmesine veya belleğin sessizce bozulmasına yol açar... Benzer bir durumun `probe()` sırasında da meydana gelebileceğini unutmayın; yani `power_supply` tutamacı kaydedilmeden _önce_ bir kesmenin tetiklenme olasılığı vardır. Bu durum, `power_supply_changed()` içerisinde `power_supply` tutamacının *başlatılmamış* şekilde kullanıldığı kritik bir duruma yol açacaktır. IRQ isteğinin, `power_supply` tutamacının kaydından _sonra_ yapıldığından emin olunarak bu yarış durumlu serbest bırakıldıktan sonra kullanım hatası düzeltilmiştir.