CVE-2026-53025

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: greybus: raw: cdev kapatıldığında oluşan serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi Bu işlem, bir raw bundle bağlantısı kesildiğinde ancak chardev bileşeni bir uygulama tarafından hala açık tutulduğunda ortaya çıkan bir serbest bırakıldıktan sonra kullanım hatasını gidermektedir. Uygulama cdev yapısını serbest bıraktığında, eğer init on free etkinse (CONFIG_INIT_ON_FREE_DEFAULT_ON=y), aşağıdaki panik durumu oluşmaktadır: refcount_t: underflow; use-after-free. WARNING: CPU: 0 PID: 139 at lib/refcount.c:28 refcount_warn_saturate+0xd0/0x130 ... Call Trace: <TASK> cdev_put+0x18/0x30 __fput+0x255/0x2a0 __x64_sys_close+0x3d/0x80 do_syscall_64+0xa4/0x290 entry_SYSCALL_64_after_hwframe+0x77/0x7f cdev, disconnect işlemi sırasında serbest bırakılan "gb_raw" yapısının içinde yer almaktadır. cdev daha sonra serbest bırakıldığında, cdev_put serbest bırakılmış belleğe işaret eden bir adres alır. Bu serbest bırakıldıktan sonra kullanım hatasını düzeltmek için, struct device bir göstericiden gömülü yapıya dönüştürülmüştür; bu sayede cdev ve bu cihazın yaşam süreleri eşitlenmiştir. Ardından, cdev'e olan tüm referanslar serbest bırakılana kadar cihazın serbest bırakılmayacağını garanti eden cdev_device_add kullanılmıştır. Son olarak, yapının serbest bırakılması işlemi, disconnect geri çağırma fonksiyonunda hemen yapılmak yerine, cihaz serbest bırakma (device release) fonksiyonuna devredilmiştir.