CVE-2026-98693

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: thunderbolt: Tahsis edilen her HopID için bir yönlendirici referansı tutun tb_stop(), tüm DP tünellerine olan referansları bırakır ancak bunları devre dışı bırakmaz; bu nedenle, hala yürütülmekte olan ve kendi tünel referansını tutan hiçbir dprx_work iptal edilmez ve tünel, tb_switch_remove()'dan daha uzun süre var olabilir. Ardından tb_path_free() içindeki HopID serbest bırakma işlemleri, serbest bırakılmış IDA'lar üzerinde çalışır ve şu şekilde uyarıları tetikler: ida_free called for id=8 which is not allocated. Bu durum, bir DP tüneli hala DPRX yetenekleri okumasının tamamlanmasını beklerken sürücünün bağlantısının kesilmesiyle tetiklenebilir. Apple NHI üzerinde kablonun çıkarılması, okuma işlemi şu anda asla tamamlanamadığı ve çıkarma işlemi tüm USB4 kompleksinin gücünü kapatıp NHI aygıtını kaldırdığı için güvenilir bir şekilde buna yol açar. Bir giriş veya çıkış HopID tahsis edildiğinde bir yönlendirici referansı alın ve HopID serbest bırakıldıktan sonra bu referansı tekrar bırakın. Bu, portların ve onların HopID IDA'larının kullanıldıkları sürece hayatta kalmasını sağlar. KUnit testleri, aygıtlarını hiç kaydetmeden yönlendiriciler tahsis eder; bu nedenle oradaki gömülü struct device yapısını da başlatın ve test bittiğinde başlangıç referansını bırakın.