CVE-2026-98342

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: dmaengine: dma_device serbest bırakılmadan önce RCU okuyucularının beklenmesi dma_issue_pending_all(), rcu_read_lock() altında list_for_each_entry_rcu() ile dma_device_list üzerinde gezinir. dma_device_release(), cihazı list_del_rcu() ile bağlantısını keser ve ardından device->device_release() fonksiyonunu çağırır (plx_dma.c gibi birçok sürücüde bu işlem doğrudan kfree() çağrısı yapar). Cihazın bağlantısının kesilmesi ile serbest bırakılması arasında bir lütuf süresi (grace period) olmadığı için, dma_issue_pending_all() içindeki eşzamanlı RCU okuyucuları cihaza serbest bırakıldıktan sonra erişebilir. Kilit gerektirmeyen gezinti işlemi başlangıçta, istemcilerin sağlayıcı modülü ve dolayısıyla cihazı, liste boyunca ilerledikleri süre boyunca sabitlemek için bir dmaengine referansı tutmasına dayanıyordu. 8ad342a86359 numaralı commit ("dmaengine: Add reference counting to dma_device struct"), dma_device ömrünü modül referansından ayırmıştır; böylece artık bir okuyucu hala listede gezinirken cihaz serbest bırakılabilir. RCU okuyucularının işlemleri bitirdiğinden emin olmak için cihaz serbest bırakılmadan önce synchronize_rcu() eklenmiştir. Bu işlem koşulsuz olarak tutulmuştur: device_release() uygulayan sağlayıcılar, dma_async_device_unregister() döndüğünde cihazı kendileri serbest bırakırlar. Bu çağrı, dma_list_mutex tutulurken bir lütuf süresi kadar gecikecektir; bu durum güvenlidir ve yalnızca kapatma yolu (teardown path) geciktirilmiş olur.