CVE-2026-98688

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: thunderbolt: tb_remove_work() fonksiyonundaki NULL dereference hatası düzeltildi tb_remove_work() ve tb_domain_remove() arasında, tb_free_unplugged_xdomains() içerisinde NULL olan bir tb->root_switch işaretçisinin dereference edilmesine yol açan hafif bir yarış durumu (race condition) bulunmaktadır: Thread A Thread B tb_remove_work() tb_domain_remove() mutex_lock(&tb->lock) tb_stop() /* çalışan bir geri çağırmayı iptal etmez */ cancel_delayed_work(&tcm->remove_work) ... tb_switch_remove(tb->root_switch) tb->root_switch = NULL mutex_unlock(&tb->lock) mutex_lock(&tb->lock) ... /* ->root_switch kontrolü yapılmadan */ tb_free_unplugged_xdomains(tb->root_switch) mutex_unlock(&tb->lock) a8937f35cf39 ("thunderbolt: Remove XDomain from the bus without holding tb->lock") commit'inin, tb_free_unplugged_xdomains() fonksiyonunu ve özellikle tb->root_switch kontrolünü &tb->lock bölümünün dışına taşıması doğru görünmemektedir. Şöyle belirtilmektedir: Bu nedenle, XDomain'in topoloji veri yapılarından kaldırılması (kilide ihtiyaç duyduğumuz yer), cihazın veri yolundan kaydının silinmesinden (sürücülerin kaldırma geri çağırmalarının çağrıldığı yer) ayrılmıştır. tb_free_unplugged_xdomains(), kilidin gerekli olduğu ilk fonksiyon grubuna aittir. Ayrıca, yalnızca &tb->lock tutulurken çağrılması gereken tb_xdomain_remove() fonksiyonunu da çağırır. Svace statik analiz aracı ile Linux Verification Center (linuxtesting.org) tarafından bulunmuştur.