CVE-2026-74441

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: usb: typec: ucsi: Bağlantı noktası kaydının kaldırılmasında yarış koşulu ve sıralama düzeltmesi Bağlantı noktası kaydının kaldırılması sırasında, bekleyen partner iş öğelerinin workqueue yok edilmesine karşı yarışabileceği ve serbest bırakıldıktan sonra kullanım koşullarına yol açabileceği bir eşitleme sorunu bulunmaktadır: cros_ec_ucsi cros_ec_ucsi.3.auto: error -ETIMEDOUT: PPM init failed BUG: kernel NULL pointer dereference, address: 0000000000000000 RIP: 0010:__queue_work+0x83/0x4a0 Call Trace: <IRQ> __cfi_delayed_work_timer_fn+0x10/0x10 run_timer_softirq+0x3b6/0xbd0 sched_clock_cpu+0xc/0x110 irq_exit_rcu+0x18d/0x330 fred_sysvec_apic_timer_interrupt+0x5e/0x80 Bu sorunu, sökme işlemi sırasında katı sıralama ve uygun serileştirmeyi sağlayarak düzeltin: 1. ucsi_unregister_partner() işlevini sökme dizisinin başına taşıyın ve connector mutex kilidi altında koruyun. 2. Workqueue yok edilmeden önce tüm bekleyen partner görevlerinin açıkça flush edildiğinden ve tamamlandığından emin olun. 3. mod_delayed_work() yerine cancel_delayed_work() ve queue_delayed_work() dizisine geçin. Bu, şu anda bekleyen olarak işaretlenmiş öğelerin ek bir kez daha zamanlanmamasını garanti ederek, aşağıdaki çökmeye yol açan kaynakların çift serbest bırakılmasını önler: Oops: general protection fault, probably for non-canonical address 0xdead000000000122: 0000 [#1] SMP NOPTI Workqueue: cros_ec_ucsi.3.auto-con2 ucsi_poll_worker RIP: 0010:ucsi_poll_worker+0x65/0x1e0 Call Trace: <TASK> process_scheduled_works+0x218/0x6d0 worker_thread+0x188/0x3f0 __cfi_worker_thread+0x10/0x10 kthread+0x226/0x2a0 Bu kuralların hem normal sökme hem de ucsi_init() hata yollarında aynı şekilde uygulanmasını sağlamak için temizleme mantığını yeni bir yardımcı olan ucsi_unregister_port() içinde birleştirin.