CVE-2026-80678

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: i2c: imx: Slave kaydı yarışı ve hata yönetimi düzeltildi i2c_imx_reg_slave() fonksiyonunda, slave işaretçisi pm_runtime_resume_and_get() işleminden önce atanıyordu. Eğer pm_runtime_resume_and_get() başarısız olursa, hata yolu i2c_imx->slave değerini temizlemeden geri dönüyor; bu da değerin non-NULL kalmasına ve sonraki tüm kayıt denemelerinin -EBUSY ile başarısız olmasına neden oluyordu. Ek olarak, bu sürücü paylaşımlı bir IRQ kullandığından, kesme işleyicisi i2c_imx_isr() eşzamanlı olarak yürütülebilir ve slave_lock kilidini aldıktan sonra i2c_imx->slave referansını çözebilir. Önceki düzeltme girişimi, hata yoluna kilitsiz bir i2c_imx->slave = NULL işlemi eklemişti ancak bu durum kilit altındaki ISR ile yarışa girebilir ve yine de bir NULL pointer dereference hatasına yol açabilirdi. Her iki sorun, i2c_imx->slave ve i2c_imx->last_slave_event atamaları başarılı bir resume işleminden sonraya ertelenerek ve atama işleminin slave_lock kritik bölümü içinde gerçekleştirilmesiyle düzeltilmiştir. Bu, slave işaretçisinin hata yolunda asla güncelliğini yitirmiş şekilde bırakılmamasını ve kesme işleyicisi tarafından gözlemlendiğinde her zaman geçerli olmasını garanti eder.