CVE-2026-64420

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mfd: cros_ec: dev_set_drvdata() işlemini probe başarısına kadar erteleyin ec_device_probe() başarısız olursa, cros_ec_class_release, cros_ec_dev yapısı için ayrılan belleği serbest bırakır. Ancak, drvdata zaten ayarlanmış olduğu için cros_ec_typec gibi alt sürücüler platform cihazı aracılığıyla bayat işaretçiyi (stale pointer) hâlâ alabilmektedir. Bu durum, cros_ec_typec halihazırda serbest bırakılmış bir cihaz üzerinde &typec->ec->ec->dev adresine erişmeye çalıştığında bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açar. İşaretçinin yalnızca tüm başlatma adımları başarıyla tamamlandığında kullanılabilir olduğundan emin olmak için dev_set_drvdata() fonksiyonunun yeri değiştirilmiştir. sysfs: '/class/chromeos/cros_ec' isimli kopya dosya adı oluşturulamıyor Çağrı izi (Call trace): sysfs_do_create_link_sd+0x94/0xdc sysfs_create_link+0x30/0x44 device_add_class_symlinks+0x90/0x13c device_add+0xf0/0x50c ec_device_probe+0x150/0x4f0 platform_probe+0xa0/0xe0 ... BUG: KASAN: __memcpy+0x44/0x230 içinde geçersiz erişim (invalid-access) Yazma işlemi addr f5ffff809e2d33ac konumunda kworker/u32:5/125 görevi tarafından gerçekleştirildi İşaretçi etiketi: [f5], bellek etiketi: [fe] Tainted : [W]=WARN, [O]=OOT_MODULE Donanım adı: Google Navi unprovisioned 0x7FFFFFFF/sku0 board/sku3 Çalışma kuyruğu (Workqueue): events_unbound deferred_probe_work_func Çağrı izi (Call trace): __memcpy+0x44/0x230 cros_ec_check_features+0x60/0xcc [cros_ec_proto] cros_typec_probe+0xe8/0x6e0 [cros_ec_typec] platform_probe+0xa0/0xe0