CVE-2026-92492

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: cpufreq/amd-pstate: dinamik EPP geri çağırmalarında eksik politikanın yönetilmesi İstenen CPU ile ilişkili bir cpufreq politikası olmadığında (örneğin CPU çevrimdışı olduğunda veya politika zaten kaldırıldığında), cpufreq_cpu_get() fonksiyonu NULL döndürür. Hem amd_pstate_power_supply_notifier() hem de amd_pstate_profile_set() fonksiyonları, cpufreq_cpu_get() aracılığıyla bir politika edinir ve ardından bu işaretçiyi, onu koşulsuz olarak referans alan amd_pstate_get_balanced_epp() ve amd_pstate_set_epp() fonksiyonlarına aktarır. Bu nedenle, eşzamanlı gerçekleşen bir CPU hotplug veya sürücü kaldırma işlemi, bu dinamik EPP yollarından herhangi birinde NULL pointer dereference durumuna yol açabilir. Bu dosyadaki üçüncü cpufreq_cpu_get() çağırıcısı olan amd_pstate_verify(), NULL durumunu halihazırda yönetmektedir. Diğer iki yeni çağırıcı da bu desenle uyumlu hale getirilmiştir: güç kaynağı bildirimcisinden (diğer "yapılacak bir şey yok" çıkışlarıyla eşleşecek şekilde) NOTIFY_OK ve amd_pstate_profile_set()'den (eksik bir CPU politikası için standart cpufreq hatası olan) -ENODEV döndürülür. Kod incelemesiyle bulunmuştur; donanım üzerinde test edilmemiştir.