CVE-2026-72124

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: can: isotp: TX vəziyyət keçidlərinin so->rx_lock altında seriyallaşdırılması TX vəziyyət maşını (so->tx.state) üç kontekstdən idarə olunur: ötürməni tələb edən və irəlilətməyə çalışan sendmsg(), Axın İdarəetməsi/əks-səda kadrlarını istehlak edən RX yolu və dayanmış ötürmə üçün vaxtaşımı yaradan iki hrtimer. sendmsg()-də kilidsiz cmpxchg() tələbi ilə digər yerlərdə so->rx_lock altında çağırılan hrtimer_cancel() funksiyalarının qarışdırılması, bir kadrın və ya taymer geri çağırma funksiyasının artıq dəyişmiş vəziyyət üzərində əməliyyat apara biləcəyi boşluqlar yaratmışdı ki, bu da əlaqəsiz olan digər ötürmənin korlanmasına səbəb olurdu. İndi so->rx_lock TX tələbinin tam həyat dövrünü əhatə edir: sendmsg() so->tx.state-in ISOTP_IDLE olduğunu yoxlamaq, onu ISOTP_SENDING vəziyyətinə keçirmək, so->tx_gen-i artırmaq və əvvəlki ötürmənin taymerlərini təmizləmək üçün bu kilidi götürür - bütün bunlar tək bir kritik bölmə kimi icra edilir. isotp_rcv_fc()/isotp_rcv_cf() artıq isotp_rcv() vasitəsilə bu kilid altında işləyir və isotp_rcv_echo() indi kilidi özü götürür, beləliklə onların heç biri ötürməni tələb prosesinin ortasında müşahidə edə bilmir. Bu həmçinin o deməkdir ki, başqa bir axın eyni zamanda ötürməni tələb etdiyi və ya tamamladığı halda, ötürmə artıq sendmsg()-in təmizləmə yollarına (siqnal və ya göndərmə xətası) ötürülə bilməz, buna görə də həmin yollar taymerləri şərtsiz ləğv edə və vəziyyəti sıfırlaya bilər. isotp_release() soketi eyni qaydada tələb edir, beləliklə yarış vəziyyətində olan sendmsg() ardıcıl ISOTP_SHUTDOWN vəziyyətini görür və taymerini qurmaqdan və ya göndərməkdən imtina edir. Yalnız hrtimer geri çağırma funksiyaları so->rx_lock-dan kənarda qalır, çünki onlar digər yerlərdə so->rx_lock-un ləğvi altında işləyirlər və kilidi özlərinin götürməsi ölü kilidlənməyə (deadlock) səbəb olardı. so->tx_gen onlara vaxtaşımı olmuş ötürmənin hələ də aktiv olub-olmadığını müəyyən etməyə imkan verir, beləliklə onlar artıq tamamlanmış və ya əvəzlənmiş ötürmə üçün xəta bildirmirlər.