CVE-2026-64103

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: scsi: isci: Cihaz kaldırma yolundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi ISCI tamamlanma tasklet'i isci_host_alloc() (drivers/scsi/isci/init.c:496) içinde başlatılır ve hem MSI-X hem de eski kesme işleyicilerinden (drivers/scsi/isci/host.c:223,613) zamanlanır. isci_host_deinit() denetleyiciyi durdurur ve durdurma işleminin tamamlanmasını bekler, ancak yıkım işlemi devam etmeden önce completion_tasklet'ini asla sonlandırmaz. Fonksiyonun başında yer alan bir tasklet_kill() burada yeterli değildir: Kesmeler yalnızca isci_host_stop_complete() çalıştığında devre dışı bırakılır, bu nedenle wait_for_stop() geri dönene kadar IRQ işleyicileri tasklet'i yeniden kuyruğa eklemeye devam edebilir. Tasklet geri çağırma işlemi de tamamlamaları boşalttıktan sonra kesmeleri yeniden etkinleştirir; dolayısıyla kaynağın sakinleştirilmesinden önce tasklet'in sonlandırılması aynı yarış durumunu açık bırakır. wait_for_stop() geri döndüğünde, artık IRQ kaynaklı herhangi bir zamanlama gerçekleşemez. Yıkım işleminin, ölü bir ihost üzerinde çalışan kuyruğa alınmış bir tasklet ile yarışmaması için completion_tasklet burada sonlandırılmalıdır. Aksi takdirde, kaldırma veya boşaltma sırasında güncelliğini yitirmiş geri çağırma işlemi, host yaşam süresi sona erdikten sonra ihost referansını çözebilir ve ihost->smu_registers kısmına erişebilir. Bir UML + KASAN analoğu, hem tasklet_kill() olmadığında hem de tasklet_kill() kaynağın sakinleştirilmesinden önce yerleştirildiğinde hata sınıfını yeniden üretmiş ve sonlandırma işlemi zamanlama kaynağının sakinleştirilmesinden sonra gerçekleştiğinde sorunsuz kalmıştır. Bu işlem, f6ab594672d4 ("scsi: aic94xx: fix use-after-free in device removal path") commit'ini yansıtmaktadır, ancak ISCI için sonlandırma işleminin wait_for_stop() sonrası yapılması gerekmektedir.