CVE-2026-74422

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/rockchip: inno-hdmi: drmm_kzalloc() fonksiyonuna geçiş yapıldı Sürücü, encoder'ı başlatmak ve drmm_add_action() ile drm_encoder_cleanup() kaydını yaparak temizleme işlemini otomatik olarak yönetmek için drmm_encoder_init() kullanmaktadır. Ancak, encoder kısmını içeren dahili yapı, Rockchip DRM sürücüsü tarafından component_bind_all() çağrılırken devm_kzalloc() ile tahsis edilmektedir. Bileşen çerçevesi (component framework), bunun component_unbind_all() üzerinden tetiklenen bağlama sırasında talep edilen tüm kaynakların serbest bırakılmasının bir parçası olarak yeniden tahsis edildiğinden emin olur. rockchip_drm_unbind() içerisindeki drm_dev_put() aracılığıyla DRM aygıtına olan referans nihayetinde kaldırıldığında, drmm_encoder_alloc_release() artık serbest bırakılmış olan encoder yapısına erişmeye çalışır ve bu durum use-after-free hatasına yol açar. Aygıt tarafından yönetilen tahsisten drm tarafından yönetilene geçilerek, encoder temizleme işlemi sırasında sürücünün dahili yapısının hala erişilebilir olması sağlanmıştır.