CVE-2026-53098

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: wifi: mt76: mt7915: mt7915_mac_dump_work() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hataları düzeltildi mt7915 pci çipi ayrılırken, mt7915_crash_data verisi mt7915_coredump_unregister() içerisinde serbest bırakılır. Ancak, dump_work iş öğesi hala çalışıyor veya beklemede olabilir; bu durum, halihazırda serbest bırakılmış olan crash_data'nın mt7915_mac_dump_work() içerisinde tekrar referans verilmesiyle UAF hatalarına yol açar. Yarış durumu (race condition) şu şekilde gerçekleşebilir: CPU 0 (kaldırma yolu) | CPU 1 (iş kuyruğu) mt7915_pci_remove() | mt7915_sys_recovery_set() mt7915_unregister_device() | mt7915_reset() mt7915_coredump_unregister() | queue_work() vfree(dev->coredump.crash_data) | mt7915_mac_dump_work() | crash_data-> // UAF Bu sorun, crash_data tahsisden kaldırılmadan önce dump_work'ün uygun şekilde iptal edilmesi sağlanarak düzeltilmiştir. Bekleyen veya yürütülen herhangi bir döküm işlemiyle senkronize olmak için mt7915_unregister_device() fonksiyonuna cancel_work_sync() eklenmiştir.