CVE-2026-72063

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: gpio: tegra: GPIO yönü için pinctrl çağrısı yapılmasın tegra_gpio_direction_input() ve tegra_gpio_direction_output() zaten GPIO denetleyicisi yön kayıtlarını doğrudan programlar. Ek pinctrl_gpio_direction_input/output() çağrıları bir Tegra pinctrl işlemi eklemez, çünkü Tegra pinmux işlemleri GPIO request/free işlemeyi sağlar ancak gpio_set_direction kancası sağlamaz. Ek çağrı yine de pinctrl çekirdeğine girer ve pctldev->mutex'i alır. Paylaşılan GPIO kullanıcıları, satır başına spinlock'larını tutarken yön yolunu çağırabilir, bu nedenle bu aksi halde gereksiz olan pinctrl yön çağrısı atomik bağlamda uyuyabilir. Bu, statik analiz aracımız tarafından bulundu ve ardından tegra_gpio_probe(), Tegra GPIO yön geri çağrıları ve Tegra pinctrl işlemlerinin manuel incelenmesiyle doğrulandı. İncelenen yol, varsayılan olarak uyumayan bir struct gpio_chip'e sahiptir, ancak yön geri çağrısı yine de pinctrl mutex yoluna girer. Yönlendirilmiş bir çalışma zamanı doğrulaması aynı uyumayan yonga kaydını korudu ve şunları çalıştırdı: gpio_shared_proxy_direction_output() gpiod_direction_output_raw_commit() tegra_gpio_direction_output() pinctrl_gpio_direction_output() Lockdep, paylaşılan GPIO spinlock'u tutulurken ve yığında pinctrl_get_device_gpio_range() ile tegra_gpio_direction_output() bulunurken atomik bağlamda uyuma uyarısı bildirdi. Bunu örtbas etmek için tüm yongayı can_sleep olarak işaretlemeyin: can_sleep, get()/set() işlevlerinin uyuyup uyuyamayacağını tanımlar ve Tegra değer erişimi MMIO'dur. Gereksiz pinctrl yön çağrılarını kaldırın ve pinctrl katılımını mevcut request/free yolunda koruyun.