CVE-2026-74536

Linux nüvəsində aşağıdakı boşluq aradan qaldırılmışdır: Bluetooth: ISO: soket buraxıldıqdan sonra sk sızmasının düzəldilməsi iso_sock_kill() funksiyası erkən geri dönüş üçün !sock_flag(sk, SOCK_ZAPPED) || sk->sk_socket || sock_flag(sk, SOCK_DEAD) şərtlərini yoxlayır, lakin sock_orphan(sk) SOCK_DEAD bayrağını təyin etdiyi üçün bu həmişə doğrudur, buna görə də soket tərəfindən buraxılan sk istinadı hər zaman sızır və iso_sock_destruct heç vaxt çağırılmır. __iso_sock_close() SOCK_ZAPPED bayrağını təyin etmədikdə soket istinadı da sızır, çünki iso_conn_del() zapping prosesindən sonra iso_sock_kill() funksiyasını çağırmır. Bu problem, SOCK_DEAD bayrağının başqa məqsədlər üçün istifadə olunmayan BT_SK_KILLED bayrağı ilə əvəzlənməsi və iso_sock_kill() funksiyasının sk obyektini yalnız soket buraxıldıqdan sonra bir dəfə yerləşdirməsini təmin etmək üçün lock_sock istifadəsində olan düzəlişlə həll edilmişdir. Buraxma və iso_conn_del eyni vaxtda işləyə bilər. Zapping-dən sonra sk obyektini təmizləmək üçün iso_conn_del() daxilindən iso_sock_kill() çağırılır. iso_sock_close() funksiyasından iso_sock_kill() çağırışı silinmişdir, çünki orada bu, ümumiyyətlə heç bir əməliyyat yerinə yetirmir (no-op).