CVE-2026-80952

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: i3c: master: Cihaz kayıt silme yolundaki bilgi sızıntısı ve UAF düzeltildi i3c_master_unregister_i3c_devs(), device_unregister() fonksiyonunu çağırmadan önce i3cdev->dev->desc içeriğini temizlemektedir. device_unregister() sırasında, device_del() bir KOBJ_REMOVE uevent yayınlar ve cihaz tanımlayıcısının hala geçerli olması beklenirken sürücü bağını çözer. Sonuç olarak, i3c_device_uevent() ve eşzamanlı çalışan bir modalias_show(), NULL olan bir desc gözlemleyebilir ve başlatılmamış bir yığın struct i3c_device_info yapısına geri dönerek oluşturulan modalias içinde çekirdek yığın içeriklerinin sızmasına neden olabilir. Sürücü .remove() geri çağırmaları da ayırma işlemi sırasında beklenmedik bir NULL desc ile karşılaşabilir. device_unregister() tamamlanana kadar desc geçerli tutulmalıdır. device_unregister() cihaz referansını bıraktığından ve cihazı serbest bırakabileceğinden, kaydı silmeden önce get_device() ile ek bir referans alınmalıdır. Daha sonra desc temizlenmeli ve put_device() ile ek referans serbest bırakılmalıdır. Bu işlem, hem bilgi sızıntısını hem de cihaz serbest bırakıldıktan sonra desc yazımından kaynaklanan potansiyel bir serbest bırakıldıktan sonra kullanım (UAF) durumunu önlerken, serbest bırakma zamanındaki desc değerinin NULL olması gerekliliğini korur.