CVE-2026-74331

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: firmware_loader: device_cache_fw_images() içindeki özyinelemeli kilitleme sorunu düzeltildi Firmware yükleyicinin güç yönetimi bildirim işleyicisinde özyinelemeli kilitleme kaynaklı bir kilitlenme (deadlock) meydana gelebilir. Sistem askıya alınması veya hazırda bekletme (hibernation) hazırlığı sırasında fw_pm_notify(), device_cache_fw_images() işlevini çağırır. Bu işlev, firmware önbellek durumunu FW_LOADER_START_CACHE olarak ayarlamak için fw_lock'u edinir ve ardından kilidi hâlâ tutarken dpm_for_each_dev() kullanarak tüm aygıtlar üzerinde yineler. Her aygıt için dev_cache_fw_image(), firmware'i önbelleğe almak üzere eşzamansız iş (async work) planlar. Eşzamansız iş girdisi için bellek ayırma başarısız olursa (ör. bellek yetersizliği durumlarında), async_schedule_node_domain() iş işlevini geçerli iş parçacığında eşzamanlı olarak yürütmeye geri döner. Eşzamanlı yürütme yolu (__async_dev_cache_fw_image() -> cache_firmware() -> request_firmware() -> assign_fw()) fw_lock'u yeniden edinmeye çalışır. Geçerli iş parçacığı fw_lock'u zaten tuttuğundan bu, özyinelemeli kilitleme kaynaklı bir kilitlenmeye yol açar. Bu sorun, önbellek durumu güncellendikten hemen sonra ve dpm_for_each_dev() çağrılmadan önce fw_lock'un serbest bırakılmasıyla giderilmiştir. Kilit yalnızca durum güncellemesini korumak için gereklidir. Eşzamanlı firmware istekleri FW_LOADER_START_CACHE durumunu doğru şekilde görecek ve kendi fwc->name_lock'u tarafından bağımsız olarak korunan piggyback mekanizmasını kullanacaktır.