CVE-2026-93091

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: firmware: arm_scmi: Yıkım işleminden önce bildirimleri susturun scmi_notification_exit() bildirimi örneğini temizler ve serbest bırakır, ancak iletim geri çağırmaları (transport callbacks), TX/RX kanalları serbest bırakılana kadar gelen bildirimleri iletmeye devam edebilir. Kaldırma işlemi sırasında, bu penceredeki bir RX kesmesi, bildirim durumu yıkılırken scmi_notify() fonksiyonuna girebilir ve ardından serbest bırakılmış belleğe erişmeye çalışabilir (dereference). Aynı sıralama hatası, bildirim başlatma sonrası probe hata yolunda da mevcuttur. Bildirim geç-başlatma (late-init) işçisinin ayrı bir yaşam süresi sorunu vardır: protokol olay kaydı, sistem iş kuyruğuna ni->init_work ekler, bu nedenle ni->notify_wq'nun yok edilmesi bu işi boşaltmaz. Eğer init_work hala beklemedeyken veya çalışırken devres grubu serbest bırakılırsa, geç-başlatma işçisi serbest bırakılmış bildirim örneğine erişmeye çalışabilir. TX/RX kanalları yıkılmadan önce bildirim çekirdeğini susturun, ardından bildirim çekirdeği kaynaklarını serbest bırakmadan önce kanalları temizleyin. Gelecekteki geç-başlatma kuyruk işlemlerinin reddedilmesi ve halihazırda kuyruğa alınmış veya çalışan tüm geç-başlatma işlerinin kanal yıkımı başlamadan önce tamamlanması için disable_work_sync() kullanın.