CVE-2026-81008

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: interconnect: icc_get() ve of_icc_get_by_index() fonksiyonlarındaki serbest bırakıldıktan sonra kullanım (use after free) hatası düzeltildi of_icc_get_by_index() ve icc_get() fonksiyonlarında, kasprintf() aracılığıyla path->name için yapılan dinamik bellek tahsisi başarısız olursa, hata yönetimi yolu path nesnesini serbest bırakmak için doğrudan kfree(path) çağrısı yapar ve bir hata döndürür. Ancak bu noktadan önce, path_find() fonksiyonu, path'in isteklerini hlist_add_head() aracılığıyla ilgili interconnect düğümlerinin req_list listesine bağlayan path_init() fonksiyonunu çağırır. Doğrudan kfree(path) çağırmak, hlist içinde sarkan işaretçiler (dangling pointers) bırakır. Sonraki bir icc_get() veya icc_set_bw() çağrısı, bozulmuş olan bu listeleri gezecek veya değiştirecek, bu da bir slab use-after-free tetikleyecektir. debugfs üzerinden yeniden üretildiğinde güvenlik açığını gösteren KASAN raporu: BUG: KASAN: slab-use-after-free in path_find+0x6f8/0xcfc Write of size 8 at addr fff000000d43f748 by task sh/1 ... Call trace: kasan_report+0xac/0xfc path_find+0x6f8/0xcfc icc_get+0x148/0x380 icc_get_set+0xf8/0x2d0 ... Freed by task 1: kfree+0x1a0/0x4a4 icc_get+0x2cc/0x380 icc_get_set+0xf8/0x2d0 Bu sorun, kfree(path) ifadesinin; hlist_del() kullanarak istekleri güvenli bir şekilde req_list'ten kaldıran ve belleği serbest bırakmadan önce sağlayıcı kullanım referanslarını düşüren uygun kaldırma fonksiyonu icc_put(path) ile değiştirilmesiyle düzeltilmiştir. Ek olarak, icc_put() dahili olarak aynı kilidi edindiğinden, bir deadlock durumunu önlemek için icc_get() fonksiyonunda icc_put(path) çağrılmadan önce icc_lock mutex'inin serbest bırakıldığından emin olunmuştur.