CVE-2026-97502

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mmc: davinci: IRQ işleyicisinde host->data için NULL deref durumundan kaçınılması mmc_davinci_irq(), yalnızca hem host->cmd hem de host->data NULL olduğunda erken dönüş yapar: if (host->cmd == NULL && host->data == NULL) { ... return IRQ_NONE; } Bu nedenle, host->data == NULL (ve dolayısıyla data == NULL) iken işleyicinin geri kalan kısmına meşru olarak ulaşılabilir. DATDNE dalı, açık bir "if (data != NULL)" kontrolü ile buna karşı zaten koruma sağlamaktadır ancak sonraki TOUTRD ("okuma verisi zaman aşımı") ve CRCWR/CRCRD ("veri CRC hatası") dalları data değişkenini koşulsuz olarak dereference eder: if (qstatus & MMCST0_TOUTRD) { data->error = -ETIMEDOUT; <-- NULL deref ... davinci_abort_data(host, data); } if (qstatus & (MMCST0_CRCWR | MMCST0_CRCRD)) { data->error = -EILSEQ; <-- NULL deref ... } host->data NULL iken qstatus içinde bu bitlerden herhangi biri ayarlanmışsa, kernel IRQ işleyicisi içinde çökecektir. smatch bunu şu şekilde işaretlemektedir: drivers/mmc/host/davinci_mmc.c:933 mmc_davinci_irq() error: we previously assumed 'data' could be null (see line 914) DATDNE dalı tarafından kullanılan mevcut desene uygun olarak, her iki dal da NULL olmayan bir data kontrolüne bağlanmıştır. Verinin NULL olmadığı çağrıcılar için fonksiyonel bir değişiklik yoktur; zira bu dalların bu değişiklikten önce anlamlı bir işlem yaptığı tek durum budur.