CVE-2026-89809

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdkfd: pqm_debugfs_mqds fonksiyonundaki mqd_mgr dereference kapsamı düzeltildi Bir işlem aktif bir KFD kuyruğuna sahipken /sys/kernel/debug/kfd/mqds dosyasının okunması, mqd_mgr->debugfs_show_mqd() fonksiyonunu çağıran for döngüsünün, mqd_mgr değişkenini başlatan if (pqn->q) bloğunun dışına yanlış yerleştirilmesi nedeniyle bir NULL pointer dereference tetikler. Kuyruk listesi, pqn->q değerinin NULL olduğu girişler içerebilir (yalnızca pqn->kq değerinin geçerli olduğu çekirdek kuyrukları). Orijinal kodda: if (pqn->q) { ... mqd_mgr = q->device->dqm->mqd_mgrs[mqd_type]; size = mqd_mgr->mqd_stride(...); } for (xcc = 0; xcc < num_xccs; xcc++) { // HATALI: if bloğunun dışında mqd = q->mqd + size * xcc; r = mqd_mgr->debugfs_show_mqd(m, mqd); } pqn->q değerinin NULL olduğu bir kuyruk düğümü üzerinde yineleme yapıldığında: 1. if (pqn->q) bloğu atlanır 2. mqd_mgr başlatılmamış olarak kalır (bildirimden dolayı NULL) 3. for döngüsü yine de çalışır 4. mqd_mgr->debugfs_show_mqd(m, mqd) ifadesi NULL referansı verir Çökme şu şekilde ortaya çıkar: BUG: kernel NULL pointer dereference, address: 0000000000000000 #PF: supervisor instruction fetch in kernel mode RIP: 0010:0x0 Call Trace: pqm_debugfs_mqds+0x10c/0x1d0 [amdgpu] kfd_debugfs_mqds_by_process+0x9b/0x110 [amdgpu] seq_read_iter+0x132/0x4b0 ... For döngüsü if (pqn->q) bloğunun içine taşınarak, mqd_mgr ve ilgili değişkenlerin yalnızca uygun şekilde başlatıldıklarında kullanılması sağlanmış ve sorun giderilmiştir. (commit 8bfe29d5c798940f797aa24135d2734c3ffce9de üzerinden cherry-pick edilmiştir)