CVE-2026-68188

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: Bluetooth: RFCOMM: set_termios-da sessiya UAF-ının düzəldilməsi rfcomm_tty_set_termios() rfcomm_mutex olmadan dlc->session yoxlayır və sonra göstəricini rfcomm_send_rpn()-a ötürür. Sonuncu həm session->initiator, həm də session->sock ünvanlarına müraciət edir. Bu arada krfcommd rfcomm_mutex-i tutaraq DLC-ni əlaqədən çıxara və sessiyanı sərbəst buraxa bilər. Yarış aşağıdakı kimi baş verə bilər: TTY ioctl tapşırığı krfcommd -------------- -------- dlc->session yükləyir rfcomm_send_rpn()-a daxil olur rfcomm_mutex-i tutur dlc->session təmizləyir sessiyanı sərbəst buraxır rfcomm_mutex-i buraxır session->initiator oxuyur KASAN bildirib: BUG: KASAN: slab-use-after-free in rfcomm_send_rpn+0x297/0x2a0 Read of size 4 at addr ffff88810012a850 by task poc/92 Call Trace: rfcomm_send_rpn+0x297/0x2a0 rfcomm_tty_set_termios+0x50d/0x850 tty_set_termios+0x596/0x950 set_termios+0x46a/0x6e0 tty_mode_ioctl+0x152/0xbd0 tty_ioctl+0x915/0x1240 __x64_sys_ioctl+0x134/0x1c0 Allocated by task 92: rfcomm_session_add+0x9e/0x2e0 rfcomm_dlc_open+0x8b1/0xe00 rfcomm_dev_activate+0x85/0x1a0 rfcomm_tty_open+0x90/0x280 Freed by task 68: kfree+0x131/0x3c0 rfcomm_session_del+0x119/0x180 rfcomm_run+0x737/0x4710 DLC-nin hələ də qoşulmuş olduğunu yoxlayarkən və RPN çərçivəsini göndərərkən rfcomm_mutex-i tutan rfcomm_dlc_send_rpn() əlavə edilib. TTY yolu köməkçi funksiyadan istifadə edir və kilidlənməmiş sessiya yoxlamasını çıxarır. Bu, həm çərçivənin qurulması, həm də soket göndərişi boyunca sessiyanın etibarlı qalmasını təmin edir.