CVE-2026-80556

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: mmc: atmel-mci: Yarış koşulu nedeniyle atmci_remove içindeki serbest bırakıldıktan sonra kullanım hatasını düzelt atmci_probe içinde &host->bh_work, atmci_work_func ile bağlanır ve atmci_interrupt, atmci_timeout_timer ve atmci_dma_complete bu işi system_bh_wq üzerinde kuyruğa alabilir. Modülü kaldırırsak, atmci_remove temizliği yapar ve host için devm_kzalloc() ile ayrılan bellek, remove geri çağrısı döndükten sonra serbest bırakılır; oysa yukarıda belirtilen iş hâlâ beklemede veya çalışıyor olabilir. UAF hatasına yol açabilecek işlem sırası aşağıdaki gibidir: CPU0 CPU1 | atmci_interrupt | queue_work(system_bh_wq, | &host->bh_work) atmci_remove | atmci_cleanup_slot(...) | atmci_writel(host, ATMCI_IDR, ~0UL) | timer_delete_sync(&host->timer) | dma_release_channel(host->dma.chan) | free_irq(platform_get_irq(pdev, 0), host) | | atmci_work_func | // use host // devm resources released after | // remove returns, host is freed | | // use host (use-after-free) Bunu, onu zamanlayabilecek tüm kaynaklar (IRQ işleyicisi, zaman aşımı zamanlayıcısı ve DMA tamamlama geri çağrısı) durdurulduktan sonra ve atmci_remove içindeki kalan temizliğe devam etmeden önce işi iptal ederek düzeltin.