CVE-2026-99050

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: gpio: mpsse: IRQ poll worker etkinleştirilirken oluşan yarış durumu düzeltildi gpio_mpsse_irq_enable(), poll worker'ı yayınlamadan önce etkinleştirmektedir: schedule_work(), worker priv->workers listesine eklenmeden önce çalışır. Eğer gpio_mpsse_disconnect() bu zaman aralığında listeyi tararsa worker'ı gözden kaçırır ve disconnect fonksiyonu döndüğünde, yetim kalan gpio_mpsse_poll() işi erişmeye devam ederken USB core mpsse_priv yapısını serbest bırakır; bu da bir use-after-free durumuna yol açar. Bu sorun, worker'ın tek bir irq_spin kritik bölümünde yayınlanması ve etkinleştirilmesiyle düzeltilmiştir. Yıkım işlemi aynı listeyi irq_spin altında taradığından, listede bulunan bir worker'ın etkinleştirildiği garanti edilir ve cancel_work_sync() ister kuyrukta olsun ister çalışıyor olsun bunu yönetir. Disconnect taramasından sonra etkinleştirilen bir worker yine de gözden kaçırılabileceği için, yıkım taramasından önce irq_spin altında yeni bir priv->dying bayrağı ayarlanmış ve aynı kritik bölümde kontrol edilmiştir; cihaz kaldırılırken kfree() çağrısı IRQ core'un raw spinlock'u tutulurken yapılacağı ve PREEMPT_RT üzerinde uykuya dalabileceği için bunun yerine kfree_rcu() aracılığıyla serbest bırakılmıştır. schedule_work() fonksiyonunun irq_spin tutulurken çağrılması güvenlidir ve bir sonraki probe işlemi yeni bir mpsse_priv aldığı için bayrağın temizlenmesine gerek yoktur. Bu sorun, kurum içi bir statik analiz aracı tarafından tespit edilmiştir.