CVE-2026-98564

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: dsa: mt7530: MDIO IRQ eşlemelerini regmap-irq'ya bırakın mt7530_remove_common(), her bir PHY için olan kesme eşlemelerini .remove üzerinden temizler; ancak alanı sahiplenen regmap-irq çipi devm ile kaydedilmiştir, bu nedenle üst kesmesi yalnızca .remove döndükten sonra serbest bırakılır. Bu durum, anahtarın kendi regmap-irq iş parçacığının hâlâ silinmiş bir eşleme üzerinde işlem yapabilmesine neden olabilir: irq_find_mapping() 0 döner, irq_to_desc() NULL döner ve handle_nested_irq() kontrol etmeden desc->lock kilidini kilitler. Bağlı PHY'ler de söz konusu kesmeleri henüz geri vermemiştir ve çekirdek hata oluşmadan hemen önce bu konuda uyarı verir. regmap_del_irq_chip(), üst kesmeyi serbest bıraktıktan ve alanı kaldırmadan önce aynı eşlemeleri kendisi temizler, dolayısıyla sürücünün burada yapacağı bir işlem kalmamıştır. Bu işlem çalışana kadar tanımlayıcılar hayatta kalır ve bunlardan biri üzerindeki geç bir dağıtım zararsızdır: o zamana kadar dsa_unregister_switch() PHY yöneticilerini serbest bırakmış olur, böylece handle_nested_irq() herhangi bir işlem bulamaz ve geri döner.