CVE-2026-89938

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: iio: chemical: atlas-sensor: kaldırma sırasındaki UAF hatasını düzeltmek için iio_trigger_poll_nested() kullanımı atlas sürücüsü, donanım veri hazır IRQ isteğini devm_request_threaded_irq() ile yapar; iş parçacıklı (threaded) işleyicisi, iio_trigger_poll(data->trig) fonksiyonunu çağıran bir irq_work olan atlas_work_handler()'ı kuyruğa ekler. IRQ, devm tarafından yönetildiğinden, free_irq() işlemi atlas_remove() döndükten sonra söz konusu irq_work'ü boşaltmadan devres geri sarma (unwind) aşamasında çalışır. Bir tampon bellek etkinleştirildiğinde, dönüşüm tamamlama IRQ'ları tetiklenmeye ve onu kuyruğa eklemeye devam eder; bu nedenle bekleyen bir irq_work, geri sarma işlemi atlas_data/indio_dev ve tetikleyiciyi serbest bıraktıktan sonra çalışabilir; atlas_work_handler() container_of() aracılığıyla atlas_data işaretçisini türettiğinde ve data->trig ifadesini çözümlendiğinde bir serbest bırakıldıktan sonra kullanım (use-after-free) durumu oluşur. irq_work üzerinden geçmek yerine doğrudan iş parçacıklı işleyiciden iio_trigger_poll_nested() çağrısı yapın. Bu durumda free_irq(), iş parçacıklı işleyiciyi boşaltarak açığı kapatır; iş parçacıklı veri hazır IRQ'ya sahip diğer iio sürücüleri de aynısını yapmaktadır (örneğin bmi270). Bu sorun, kurum içi bir statik analiz aracı tarafından tespit edilmiştir.