CVE-2026-98766

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: gadget: aspeed-vhub: cihaz kaldırıldığında uyandırma işlemi iptal edilsin wake_work, askıya alınmış alt akış portlarını yeniden başlatmak için gadget .wakeup geri çağırması üzerinden etkinleştirilir ve ast_vhub_remove() içinde hiçbir zaman iptal edilmez; bu nedenle kaldırma işleminden önce veya kaldırma sırasında kuyruğa alınan bir iş öğesi, devm vhub ve portlarını serbest bıraktıktan sonra çalışabilir, bu da bir serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açar. Yalnızca iş işleminin iptal edilmesi yeterli değildir: usb_gadget_wakeup() herhangi bir kilit kullanmaz ve ayırma yolu (unbind path) wakeup_en değerini asla temizlemez, dolayısıyla başka bir CPU üzerinde devam eden bir uzaktan uyandırma isteği, iptalden sonra ve vhub serbest bırakılmadan önce iş işlemini yeniden etkinleştirebilir. ast_vhub_del_dev(), gadget kaydını silmeden önce vhub->lock altında d->registered değerini zaten temizlemektedir. d->registered temizlendiğinde ast_vhub_udc_wakeup() içindeki uyandırmayı reddedin: böylece kontrol ve schedule_work() işlemi ayırma işlemine karşı atomik hale gelir; bayrak temizlenmeden önce geçen bir uyandırma, del_dev döngüsünden sonraki cancel_work_sync() tarafından boşaltılır ve daha sonra gelenler ise etkinleştirilmeden geri döner. Ayrıca, probe hata yolu ast_vhub_remove() fonksiyonunu yeniden kullandığından ve aksi takdirde hiç başlatılmamış bir iş öğesini iptal edeceğinden, INIT_WORK() ifadesini ast_vhub_probe() fonksiyonunun başına taşıyın. Bu sorun, kurum içi bir statik analiz aracı tarafından tespit edilmiştir.