CVE-2026-89590

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: accel/rocket: rocket_job_run() fonksiyonundaki hata yolu işleme düzeltildi rocket_job_run() içerisinde, dma_fence_get() aracılığıyla job->done_fence için ek bir fence referansı alındıktan sonra, hata yollarında üç hata bulunmaktadır: - job->done_fence tarafından tutulan dma_fence referansı hiçbir zaman serbest bırakılmamakta ve bu durum bir referans sızıntısına yol açmaktadır. - pm_runtime_get_sync(), başarısızlık durumunda bile kullanım sayacını artırmaktadır ancak hata yolu bunu azaltmamakta; bu da çalışma zamanı PM referansının sızmasına ve NPU'nun askıya alınmasının engellenmesine neden olmaktadır. - DRM zamanlayıcısına geçerli ancak sinyallenmemiş bir fence döndürülmektedir; bu durum, zamanlayıcı referansını bıraktığında WARN("Fence ... released with pending signals!") uyarısını tetiklemektedir. Hata durumunda kullanım sayacını otomatik olarak dengeleyen pm_runtime_get_sync() fonksiyonunun pm_runtime_resume_and_get() ile değiştirilmesi, hata anında her iki fence referansının serbest bırakılması ve sinyallenmemiş fence yerine ERR_PTR(ret) döndürülmesiyle sorun giderilmiştir. [tomeu: Hata yolları konsolide edilmiş goto etiketlerini kullanacak şekilde yeniden yapılandırıldı]