CVE-2026-64500

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: iio: adc: lpc32xx: IRQ talebinden önce completion başlatma Jaeyoung Chung'dan gelen raporda şunlar belirtilmiştir: "drivers/iio/adc/lpc32xx_adc.c dosyasındaki lpc32xx_adc_probe() fonksiyonu, st->completion yapısını init_completion() ile başlatmadan önce kesme işleyicisini devm_request_irq() ile kaydetmektedir. Eğer devm_request_irq() işleminden sonra ve init_completion() işleminden önce bir kesme gelirse, işleyici başlatılmamış bir completion üzerinde complete() fonksiyonunu çağırarak kernel panic oluşmasına neden olur. lpc32xx_adc_probe() içerisindeki probe yolu şu şekildedir: iodev = devm_iio_device_alloc(&pdev->dev, sizeof(*st)); /* st kzalloc ile sıfırlanmış */ ... retval = devm_request_irq(&pdev->dev, irq, lpc32xx_adc_isr, 0, LPC32XXAD_NAME, st); /* işleyiciyi kaydeder */ ... init_completion(&st->completion); /* completion'ı başlatır */ lpc32xx_adc_isr() ise complete() fonksiyonunu çağırır: complete(&st->completion); Eğer cihaz, init_completion() çalışmadan önce bir kesme oluşturursa, complete() başlatılmamış wait.lock kilidini alır ve swake_up_locked() içinde sıfırlanmış task_list üzerinden ilerler. Sıfırlanmış task_list, list_empty() fonksiyonunun false döndürmesine neden olur; böylece swake_up_locked() NULL bir liste girdisini dereference ederek bir KASAN wild-memory-access tetikler." init_completion() fonksiyonu devm_request_irq() işleminin üzerine taşınarak, hatalı bir IRQ'nun başlatılmamış bir işaretçi dereferansına yol açma olasılığı düzeltilmiştir.