CVE-2026-72125

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: can: isotp: eyni vaxtda baş verən NETDEV_UNREGISTER ilə bağlı use-after-free yarış şərtinin düzəldilməsi isotp_release() funksiyası saxlanılan ifindex vasitəsilə dev_get_by_index() istifadə edərək bağlanmış şəbəkə cihazını axtarırdı. Cihazın qeydiyyatdan çıxarılması zamanı, NETDEV_UNREGISTER bildiriş zənciri işə düşməzdən əvvəl cihaz ifindex heş cədvəlindən silinir, buna görə də eyni vaxtda çağırılan isotp_release() heç bir cihaz tapa bilməyib can_rx_unregister()-i tamamilə ötürə və yenə də soketi azad etməyə davam edə bilərdi. isotp_release() həmin məqamda özünü artıq isotp bildiriş siyahısından sildiyi üçün, isotp_notify() təmizləmə şansı tapmırdı və bu da azad edilmiş soketə yönəlmiş köhnəlmiş CAN filtrinin qalmasına səbəb olurdu. Bu problem raw.c faylında olduğu kimi həll edilmişdir: bind() funksiyasından başlayaraq, cihazı ifindex vasitəsilə yenidən müəyyən etmək əvəzinə, soketdə (so->dev/so->dev_tracker) bağlanmış net_device-ə izlənilən istinad saxlanılır və bind()/release() funksiyaları rtnl_lock() ilə ardıcıl hala gətirilir ki, so->dev hər zaman NETDEV_UNREGISTER bildirişinin gördükləri ilə uyğun olsun. so->dev ifindex-heş silinməsindən asılı olmayaraq etibarlı qalır və yalnız isotp_release()/isotp_notify() funksiyalarından hansı birinci çatarsa onun tərəfindən təmizlənir, beləliklə filtr hər zaman yalnız bir dəfə silinir. Artıq isotp_bind(), so->[tx|rx].state hələ ISOTP_IDLE olmadığı halda (yenidən)bağlanma cəhdini -EAGAIN ilə rədd edir, beləliklə əvvəlki NETDEV_UNREGISTER tərəfindən işlək saxlanılan taymer yeni bağlanmış so->ifindex üzərində təsir göstərə bilmir. Hər iki yoxlama eyni lock_sock() bölməsini paylaşır, buna görə də eyni vaxtda so->bound-u təmizləyən isotp_notify()-nin gözdən qaçacağı bir boşluq yoxdur.