CVE-2026-89738

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usb: gadget: at91_udc: udc serbest bırakılmadan önce polled-VBUS zamanlayıcısı/işlemi boşaltılıyor polled-VBUS modunda (board.vbus_pin && board.vbus_polled), probe işlemi kendi kendini yeniden başlatan bir döngüyü etkinleştirir: at91_vbus_timer(), vbus_timer_work işlemini planlar ve at91_vbus_timer_work() fonksiyonu at91_vbus_update()'i çağırıp mod_timer() aracılığıyla zamanlayıcıyı yeniden kurar. Her iki işlem de aynı udc yapısını container_of ile geri kazanır ve her yinelemede bu yapıya erişir. Kaldırma yollarının hiçbiri bu döngüyü iptal etmez. udc, devm ile tahsis edildiğinden at91udc_remove() döndükten sonra veya probe başarısız olup devres çalıştığında serbest bırakılır. Bu noktalarda bekleyen veya çalışan bir zamanlayıcı geri çağırması ya da iş öğesi, serbest bırakılmış olan udc yapısına erişmeye çalışır. at91_udc_shutdown_vbus_timer() eklenmiş ve bu fonksiyon at91udc_remove() ile probe içerisindeki usb_add_gadget_udc() hata yolundan çağrılmıştır; kalan probe hata yolları, zamanlayıcı kurulmadan önce hata verir. timer_shutdown_sync(), çalışan bir geri çağırmayı bekler ve timer->function değerini temizleyerek iş yöneticisinin mod_timer() çağrısının kalıcı olarak etkisiz hale gelmesini sağlar; ardından cancel_work_sync(), yeniden kurulum girişimi artık sonuç vermeyen tüm bekleyen veya çalışan işleri boşaltır. Zamanlayıcı öncelikle kapatılmalıdır çünkü yalnızca işin iptal edilmesi, zamanlayıcının onu yeniden sıraya almasına neden olur. Koruma mekanizması probe işlemini yansıtır: IRQ modunda zamanlayıcı ve work_struct asla başlatılmaz. Bu durumun gerçekleşmesi için bir hataya gerek yoktur; normal bir sürücü ayırma (unbind) işlemi, halihazırda kuyruğa alınmış bir iş öğesiyle iç içe geçebilir. Bu sorun, kurum içi bir statik analiz aracı tarafından tespit edilmiştir.