CVE-2026-98496

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: airoha: npu: WDT IRQ serbest bırakıldıktan sonra wdt_work iptal edilsin airoha_npu_remove(), her çekirdeğin wdt_work işlemi için cancel_work_sync() fonksiyonunu çağırır; ancak bunu kuyruğa ekleyen watchdog IRQ, devm_request_irq() ile talep edilmiştir ve yalnızca .remove() döndükten sonra serbest bırakılır. Bu nedenle, iptal işlemi döndüğünde airoha_npu_wdt_handler() tekrar schedule_work() işlemini gerçekleştirebilir. İşlemi içeren struct airoha_npu, devm_kzalloc() ile ayrılmıştır ve aynı geri sarma işleminde serbest bırakılır, böylece geciken işleme (late work) serbest bırakılmış belleğe erişmeye çalışır. İşlemi, devm_request_irq() öncesinde devm_work_autocancel() ile kaydedin ve .remove() kısmını kaldırın. Devres ters sırada çalıştığından, probe başarısız olduğunda da dahil olmak üzere, IRQ önce serbest bırakılır ve ardından cancel_work_sync() çalıştırılır. .remove() içinde kalan bir iptal işlemi bu sırayı sağlayamaz. İşlemin önceden başlatılması, bekleyen bir watchdog kesmesinin başlatılmamış bir iş öğesini kuyruğa eklemesini de engeller. Probe şu anda INIT_WORK() fonksiyonunu yalnızca devm_request_irq() işleminden sonra çağırmaktadır. Bu sorun, kernel kodu incelenirken yürütülen statik analiz araştırmaları sırasında tespit edilmiştir.