CVE-2026-93251

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ACPI: bus: acpi_bus_get_primary_device() fonksiyonu tanıtıldı Verilen ACPI cihazının eşlikçisi olduğu ilk "fiziksel" cihazı elde etmek için kullanılan acpi_get_first_physical_node() fonksiyonu, güncelliğini yitirmiş bir cihaz işaretçisi döndürebilir (çoğunlukla teoride); çünkü acpi_unbind_one(), acpi_get_first_physical_node() içerisindeki ACPI cihazının physical_node_lock kilidi bırakıldıktan sonra ve fonksiyon geri dönmeden önce tamamen çalışabilir. Bu durumda, "fiziksel" cihaza olan son referans, işaretçi çağırana döndürülmeden önce bırakılabilir. Bu durum gerçekleştiğinde ve acpi_get_first_physical_node() çağırıcısı, çoğu çağırıcısının yaptığı gibi, elde edilen işaretçi üzerinde get_device() işlemini yürütürse, bir serbest bırakıldıktan sonra kullanım (use-after-free) durumu oluşacaktır. Bu sorunu gidermeye hazırlık amacıyla, verilen ACPI cihazıyla ilişkili ilk "fiziksel" cihazı ("birincil fiziksel cihaz") alan ve işaretçiyi döndürmeden önce söz konusu cihazın referans sayısını artıran yeni bir fonksiyon tanıtılmıştır. Bu yeni fonksiyonun ve acpi_get_first_physical_node() fonksiyonunun, fiziksel düğüm listesi arama kodunu paylaşması sağlanmıştır. Kasıtlı bir işlevsel etki yoktur.