CVE-2026-64602

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iio: adc: spear: IRQ istemeden önce completion başlatma Jaeyoung Chung'dan gelen raporda şunlar belirtilmiştir: "drivers/iio/adc/spear_adc.c dosyasındaki spear_adc_probe(), st->completion yapısını init_completion() ile başlatmadan önce kesme işleyicisini devm_request_irq() ile kaydeder. Eğer devm_request_irq() işleminden sonra ve init_completion() işleminden önce bir kesme gelirse, işleyici başlatılmamış bir completion üzerinde complete() fonksiyonunu çağırarak kernel panic oluşmasına neden olur. spear_adc_probe() içindeki probe yolu: iodev = devm_iio_device_alloc(&pdev->dev, sizeof(*st)); /* st kzalloc ile sıfırlanmış */ ... retval = devm_request_irq(&pdev->dev, irq, spear_adc_isr, 0, LPC32XXAD_NAME, st); /* işleyiciyi kaydet */ ... init_completion(&st->completion); /* completion'ı başlat */ spear_adc_isr() şu fonksiyonu çağırır: complete(&st->completion); Eğer cihaz, init_completion() çalışmadan önce bir kesme oluşturursa, complete() başlatılmamış wait.lock'u edinir ve swake_up_locked() içinde sıfırlanmış task_list üzerinden ilerler. Sıfırlanmış task_list, list_empty()'nin false döndürmesine neden olur; böylece swake_up_locked() bir NULL liste girdisini dereference ederek KASAN wild-memory-access hatasını tetikler." init_completion() fonksiyonunun devm_request_irq() üzerine taşınmasıyla, hatalı bir IRQ'nun başlatılmamış bir işaretçi dereferansına yol açma olasılığı düzeltilmiştir.