CVE-2026-89739

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: dwc3: gadget: dwc3_gadget_free_endpoints fonksiyonundaki yarış durumu nedeniyle oluşan serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi dwc3_gadget_init_endpoint içerisinde, &dep->nostream_work ifadesi dwc3_nostream_work ile bağlanır ve bir DEPEVT_STREAM_NOSTREAM olayı alındığında dwc3_gadget_endpoint_stream_event bu gecikmeli işi system_percpu_wq üzerinde kuyruğa alabilir. Gadget kaldırıldığında, dwc3_gadget_free_endpoints temizleme işlemini gerçekleştirir ve kzalloc() ile dep için ayrılan bellek kfree(dep) tarafından serbest bırakılır; ancak yukarıda belirtilen gecikmeli iş hâlâ beklemede veya çalışıyor olabilir. Bir UAF hatasına yol açabilecek işlem sırası şöyledir: CPU0 CPU1 | dwc3_thread_interrupt | dwc3_endpoint_interrupt | dwc3_gadget_endpoint_stream_event | queue_delayed_work(system_percpu_wq, | &dep->nostream_work) dwc3_gadget_free_endpoints | dwc3_free_trb_pool(dep) | list_del(&dep->endpoint.ep_list) | dwc3_debugfs_remove_endpoint_dir(dep) | kfree(dep) | // dep serbest bırakıldı | | dwc3_nostream_work | // dep kullanılıyor (use-after-free) Bu sorun, dwc3_gadget_free_endpoints içerisindeki kfree(dep) işleminden önce gecikmeli işin iptal edilmesiyle düzeltilmiştir.