CVE-2026-98510

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/xe/vm: PT'ler yalnızca çekişmeli VMA'lar bağlantısı kesildikten sonra yok edilmelidir xe_vm_close_and_put() fonksiyonunda, external-BO VMA'ları, xe_vma_destroy_unlocked() aracılığıyla ertelenmiş imha için çekişmeli listeye eklenir. Ancak, xe_vm_pt_destroy() daha önce çekişmeli VMA'lar işlenmeden önce çağrılıyordu ve bu durum söz konusu VMA'lar hala ilgili tampon nesnelerine (vm_bo->list.gpuva) bağlıyken vm->pt_root yapısının yok edilmesine neden oluyordu. Eşzamanlı bir iş parçacığı bu paylaşılan tampon nesnelerinden birini tahliye ederse, yalnızca bo->resv tutan xe_bo_trigger_rebind() BO'nun VMA'larını tarar ve hata modunda xe_vm_invalidate_vma() -> xe_pt_zap_ptes() fonksiyonlarını çağırır. vm->pt_root[tile->id] zaten NULL olduğu için, pt->level referansının çözümlenmesi bir NULL ptr deref hatasına yol açar. Bu sorun, xe_vm_free_scratch() ve xe_vm_pt_destroy() işlemlerinin tüm çekişmeli VMA'ların bağlantıları kesilip yok edilene kadar ertelenmesiyle düzeltilmiştir. Kullanıcı, bu yarış durumuyla açıklanabilecek şekilde xe_pt_zap_ptes() fonksiyonunda bir NULL ptr deref hatası aldığını bildirmektedir. (commit c2863648959489767f08892fd6e90577d2ea0b6a üzerinden cherry pick yapılmıştır)