CVE-2026-90311

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: thermal: hwmon: hwmon sınıf cihazını üst cihazıyla birlikte kaldırın Mevcut kod, her termal bölge türü için bir hwmon cihazı oluşturur ve bu cihaz, belirtilen türdeki ilk termal bölge altında kaydedilir. Bu durum, hwmon cihazını barındıran termal bölge kaldırıldığında sorun yaratmaktadır. Örneğin, bir sistemde iki ACPI termal bölgesinin olduğunu varsayalım: /sys/devices/virtual/thermal/thermal_zone0/ /sys/devices/virtual/thermal/thermal_zone1/ Mevcut kod, her ikisinin türü de "acpitz" olduğu için yalnızca thermal_zone0 için bir hwmon sınıf cihazı kaydeder: /sys/devices/virtual/thermal/thermal_zone0/hwmon0/ ancak bunun altına thermal_zone1'e ait olan bir sysfs özniteliği ekler: /sys/devices/virtual/thermal/thermal_zone0/hwmon0/temp2_input Ayrıca thermal_zone0'a ait olan şu dosya da mevcuttur: /sys/devices/virtual/thermal/thermal_zone0/hwmon0/temp1_input ACPI termal sürücüsü temel platform cihazından ayrıldığı için thermal_zone0 kaldırıldığında, thermal_remove_hwmon_sysfs() fonksiyonu, thermal_zone1'e ait olan temp2_input özniteliği nedeniyle hwmon0'ın kaldırılmasını atlar; bu da etkili bir şekilde thermal_zone0 kaldırma işleminin ilerlemesini engeller. Bu durum, onu barındıran termal bölge cihazı kaldırıldığında, thermal_remove_hwmon_sysfs() fonksiyonunun ilgili termal bölge türü için tüm hwmon sınıf cihaz arayüzünü kaldırması sağlanarak çözülmüştür. Buna müdahale edebilecek thermal_add_hwmon_sysfs() ile oluşabilecek yarış durumlarını önlemek için, termal bölgeler için hwmon sysfs arayüzlerinin tüm ekleme ve kaldırma işlemleri thermal_hwmon_list_lock altında gerçekleştirilmektedir. Ayrıca, thermal_add_hwmon_sysfs() içerisindeki etiket düzeni, yeni "unlock" etiketiyle uyumlu hale getirilmek için mevcut çekirdek kodlama stiline göre ayarlanmıştır.