CVE-2026-93145

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: clk: qcom: gdsc: gdsc_unregister() fonksiyonunda alan başına genpd yapıları kaldırılıyor gdsc_unregister(), OF sağlayıcı girişini kaldırır ve üst alan/alt alan bağlantılarını çözer ancak gdsc_init() tarafından kaydedilen bireysel generic_pm_domain yapıları üzerinde hiçbir zaman pm_genpd_remove() fonksiyonunu çağırmaz: void gdsc_unregister(struct gdsc_desc *desc) { struct device *dev = desc->dev; size_t num = desc->num; gdsc_pm_subdomain_remove(desc, num); of_genpd_del_provider(dev->of_node); } Bu durum, global gpd_list üzerinde asılı kalan girdiler bırakır. Bir sağlayıcı ayırma/yeniden bağlama döngüsünden sonra (erken önyükleme sırasında ertelenmiş sonda-deneme tekrarı, GDSC'lere sahip bir clk sürücüsünün gerçek modül boşaltımı veya bir OF-overlay kaldırma işlemi), bir sonraki gdsc_init() çağrısı listede hâlâ mevcut olan bir ismi yeniden kaydetmeye çalışacak ve pm_genpd_init() -EEXIST döndürecektir. Hazır buradayken, tüketiciye yönelik OF sağlayıcı girişinin ilk kaldırılan şey olması için sırayı değiştirin; aksi takdirde, kaldırma işlemiyle yarışan yeni bir of_genpd_get_from_provider() çağrısı, kaldırma aşamasında olan bir alana bağlanabilir. scs[] dizisini yineleyin ve alt alan bağlantıları çözüldükten sonra kaydedilen her alanı pm_genpd_remove() ile kaldırın. Regülatörler devm-yönetimli kalmaya devam eder (gdsc_register() içindeki devm_regulator_get_optional()), dolayısıyla temel cihaz ayrıldığında serbest bırakma işlemi otomatik olarak gerçekleşir; yalnızca genpd muhasebesinin açıkça geri alınması gerekir.