CVE-2026-64346

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usb: gadget: udc: gadget_match_driver fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi udc yapısı, gadget için yönetim yapısı olarak görev yapar ancak yaşam döngüleri birbirinden bağımsızdır. usb_del_gadget() fonksiyonu udc belleğini serbest bıraktığında (örneğin mod değiştirme işlemi aracılığıyla), aynı anda gadget_match_driver() fonksiyonunun serbest bırakılan udc belleğine erişmesiyle (örneğin configfs aracılığıyla) bir yarış durumu (race condition) oluşmaktadır; bu durum, serbest bırakılan bellek sıfırlandığında bir NULL pointer dereference tetikleyen Serbest Bırakıldıktan Sonra Kullanım (UAF) hatasına yol açmaktadır: [39430.908615][ T1171] Unable to handle kernel NULL pointer dereference at virtual address 0000000000000000 [39430.911397][ T1171] pc : __pi_strcmp+0x20/0x140 [39430.911441][ T1171] lr : gadget_match_driver+0x34/0x60 ... [39430.911890][ T1171] usb_gadget_register_driver_owner+0x50/0xf8 [39430.911910][ T1171] gadget_dev_desc_UDC_store+0xf4/0x140 [39430.931308][ T1171] configfs_write_iter+0xec/0x134 [39430.957058][ T1171] Workqueue: events_freezable __dwc3_set_mode [39430.957287][ T1171] dwc3_gadget_exit+0x34/0x8c [39430.957304][ T1171] __dwc3_set_mode+0xc0/0x664 Bu sorun, udc yapısının gadget serbest bırakılana kadar tahsis edilmiş halde kalması sağlanarak düzeltilmiştir. Bunu gerçekleştirmek için çekirdeğe yeni bir usb_gadget_release() rutini eklenmiştir. Gadget eklendiğinde, usb_add_gadget() gadget'ın serbest bırakma rutinini udc yapısında saklar ve udc için bir referans alır. Gadget serbest bırakıldığında ise usb_gadget_release() udc referansını düşürür ve ardından gadget'ın serbest bırakma rutinini çağırır.