CVE-2026-97502

W jądrze Linuksa usunięto następującą lukę:

mmc: davinci: unikaj NULL deref hosta->danych w procedurze obsługi IRQ

mmc_davinci_irq() powraca wcześniej tylko wtedy, gdy zarówno Host->cmd, jak i
host->dane mają wartość NULL:

if (host->cmd == NULL && host->dane == NULL) {
...
zwróć IRQ_NONE;
}

Możemy więc zgodnie z prawem dotrzeć do reszty modułu obsługi
host->dane == NULL (a zatem dane == NULL). Oddział DATDNE
już się przed tym chroni wyraźnym „if (data != NULL)”
sprawdź, ale kolejny TOUTRD („przekroczono limit czasu odczytu danych”) i
CRCWR/CRCRD („błąd CRC danych”) rozgałęzia dane dereferencji
bezwarunkowo:

if (qstatus i MMCST0_TOUTRD) {
dane->błąd = -ETIMEDOUT; <-- NULL deref
...
davinci_abort_data(host, dane);
}

if (qstatus & (MMCST0_CRCWR | MMCST0_CRCRD)) {
dane->błąd = -EILSEQ; <-- NULL deref
...
}

Jeśli którykolwiek bit jest ustawiony w qstatus, podczas gdy host->data ma wartość NULL, jądro
ulegnie awarii wewnątrz procedury obsługi IRQ. smatch flaguje to:

sterowniki/mmc/host/davinci_mmc.c:933 błąd mmc_davinci_irq(): my
wcześniej przyjęte „dane” mogą mieć wartość null (patrz linia 914)

Bramuj obie gałęzie na danych innych niż NULL, pasujących do istniejącego wzorca
używany przez oddział DATDNE.

Brak zmian funkcjonalnych dla obiektów wywołujących, w których dane mają wartość różną od NULL, czyli
jedyny przypadek, w którym gałęzie te wykonały wcześniej znaczącą pracę
tę zmianę.