CVE-2025-71079

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: nfc: nfc_unregister_device və rfkill_fop_write arasındakı deadlock probleminin həlli device_lock və rfkill_global_mutex arasında kilidləmə ardıcıllığının tərs olması səbəbindən nfc_unregister_device() və rfkill_fop_write() arasında deadlock baş verə bilər. Problemli kilidləmə ardıcıllığı belədir: Thread A (rfkill_fop_write): rfkill_fop_write() mutex_lock(&rfkill_global_mutex) rfkill_set_block() nfc_rfkill_set_block() nfc_dev_down() device_lock(&dev->dev) <- device_lock gözləyir Thread B (nfc_unregister_device): nfc_unregister_device() device_lock(&dev->dev) rfkill_unregister() mutex_lock(&rfkill_global_mutex) <- rfkill_global_mutex gözləyir Bu, klassik ABBA deadlock ssenarisini yaradır. Bunu düzəltmək üçün rfkill_unregister() və rfkill_destroy() funksiyaları device_lock kritik bölməsindən kənara çıxarılıb. Kilidi buraxmazdan əvvəl rfkill göstəricisi lokal dəyişəndə saxlanılır, sonra isə device_lock buraxıldıqdan sonra rfkill_unregister() çağırılır. Bu dəyişiklik təhlükəsizdir, çünki rfkill_fop_write() rfkill geri çağırma funksiyalarını (callbacks) çağırarkən rfkill_global_mutex-i tutur və rfkill_unregister() təmizləmə prosesindən əvvəl yenə də rfkill_global_mutex-i əldə edir. Buna görə də, rfkill_unregister() davam edən hər hansı geri çağırmanın tamamlanmasını gözləyəcək və device_del() yalnız rfkill_unregister() geri döndükdən sonra çağırılacaq ki, bu da istifadə-dən-sonra-azad etmə (use-after-free) halının qarşısını alır. nfc_register_device()-də oxşar kilidləmə ardıcıllığı (rfkill_register vasitəsilə device_lock -> rfkill_global_mutex) təhlükəsizdir, çünki qeydiyyat zamanı cihaz hələ rfkill_list-də olmur, buna görə də bu cihaz üzərində eyni vaxtda heç bir rfkill əməliyyatı baş verməyə bilməz.