CVE-2026-64595

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: HID: hid-lenovo-go: hid_go_cfg_remove() içinde cfg_setup işini iptal et hid_go_cfg_probe(), drvdata.go_cfg_setup'ı başlatır ve 2 ms sonra çalışacak şekilde zamanlar: INIT_DELAYED_WORK(&drvdata.go_cfg_setup, &cfg_setup); schedule_delayed_work(&drvdata.go_cfg_setup, msecs_to_jiffies(2)); cfg_setup(), MCU komut isteklerini göndermek için drvdata.hdev'e başvurur. hid_go_cfg_remove() sysfs'i söker ve HID aygıtını durdurur, ancak gecikmeli işi hiçbir zaman boşaltmaz. Aygıt 2 ms'lik zamanlama gecikmesi içinde bağlantıdan çıkarılırsa (remove yoluyla geri alınan bir probe hatası veya probe sonrası hızlı bir rmmod), iş, hid_destroy_device() referansını bırakıp alttaki hdev yapısını serbest bıraktıktan sonra tetiklenir ve cfg_setup()'ı bayat bir drvdata.hdev işaretçisiyle baş başa bırakır. Benzer iş üzerinde hid_gos_cfg_remove() içinde zaten cancel_delayed_work_sync() çağıran kardeş sürücü hid-lenovo-go-s.c'yi örnek alın ve hid_go_cfg_remove()'un başında go_cfg_setup'ı boşaltın. İptal, guard(mutex)(&drvdata.cfg_mutex) öncesinde gerçekleşmelidir çünkü cfg_setup() bu mutex'i edinir; sıranın ters çevrilmesi kilitlenmeye yol açar.