CVE-2026-89901

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: media: airspy: NULL deref hatasını düzeltmek için bağlantı kesildiğinde vb2_video_unregister_device() kullanın airspy_disconnect(), v4l2_lock altında s->udev değerini temizler ancak airspy_stop_streaming() sonrasında koşulsuz olarak airspy_ctrl_msg() ve airspy_free_stream_bufs() fonksiyonlarını çağırır. Eğer bir akış kullanıcısı bağlantı kesildikten sonra cihazı kapatırsa, stop_streaming() çalışır ve NULL olan s->udev referansını çözer: airspy_stop_streaming() airspy_ctrl_msg(s, CMD_RECEIVER_MODE, 0, 0, NULL, 0) usb_sndctrlpipe(s->udev, 0) /* NULL deref */ airspy_free_stream_bufs(s) usb_free_coherent(s->udev, ...) /* NULL deref */ airspy sürücüsü file_operations kısmında vb2_fop_release() kullandığından, video_unregister_device(&s->vdev) ifadesi vb2_video_unregister_device(&s->vdev) ile değiştirilmiş ve s->udev temizlenmeden öncesine taşınmıştır. vb2_video_unregister_device(), vb2 kuyruğunu serbest bırakır; bu da eğer akış aktifse airspy_stop_streaming() fonksiyonunu senkronize olarak çalıştırır, böylece URB'ler, tutarlı DMA akış tamponları ve donanım durdurma kontrol mesajının tamamı s->udev hala geçerliyken yürütülür. vb2_video_unregister_device() dahili olarak vdev->queue->lock (vb_queue_lock) kilidini kullanır ve stop_streaming() ise v4l2_lock kilidini kullanır; bu nedenle kayıt silme dizisi etrafındaki önceki dış mutex_lock(&s->vb_queue_lock) / mutex_lock(&s->v4l2_lock) çifti kendi kendini kilitlediği (self-deadlock) için kaldırılmıştır. Dosya tanımlayıcısını hala tutan herhangi bir ioctl yolunun tutarlı durumu görmesi için s->udev = NULL etrafında kısa bir v4l2_lock kritik bölümü kalmıştır. Sorun, https://sashiko.dev/ adresindeki INV-003 serisinin otomatik incelemesi tarafından tespit edilmiştir.