CVE-2026-68273

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu: Context pstate geçersiz kılma işleminin ele alınışı düzeltildi Context pstate işleme kodunda birkaç sorun bulunmaktadır. En ciddi olanlar, context başlatma sırasında meydana gelen potansiyel serbest bırakıldıktan sonra kullanım (use-after-free) ve NULL işaretçi başvurularıdır. Her iki durum da amdgpu_ctx_init() fonksiyonunun; saklanan context işaretçisini değiştirmek ve temizlemek için hem sysfs hem de context kodunun kendisi tarafından kullanılan adev->pm.stable_pstate_ctx_lock kilidini tutmamasından kaynaklanmaktadır. İkinci sorun ise, context sonlandırmanın sysfs aracılığıyla ayarlanan pstate yapılandırmasının üzerine yazabilmesidir. Bu durum, geri yükleme durumunun (ctx->stable_pstate), context aslında pstate'i değiştirdiğinde veya değiştirip değiştirmediğine bakılmaksızın, context başlatma sırasında kaydedilmesinden kaynaklanmaktadır. Bu nedenle context çıkış yaparken, sysfs geçersiz kılma talebi öncesinde ne ayarlanmışsa hatalı bir şekilde ona geri dönecektir. En basit çözüm, pstate sahipliğinin alındığı ve bırakıldığı noktaları net bir şekilde tanımlayarak durumun nasıl takip edildiğini önemli ölçüde basitleştirmek ve tüm geçişleri doğru kilit altında işlemektir. Önceki durum, context başlatma zamanında değil, yalnızca context mevcut durumu geçersiz kıldığında kaydedilir ve context çıkışında yalnızca context hala mevcut geçersiz kılma durumunun sahibi ise geri yüklenir. (commit 1b5e413713c0a93bc1818394d0ce49aaad21bd27 üzerinden cherry pick yapılmıştır)