CVE-2026-74692

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/smc: smc_listen_out() və dinləyicinin bağlanması arasındakı TOCTOU yarış şərtinin düzəldilməsi smc_listen_out() funksiyası dinləyici kilidi olmadan lsmc->sk.sk_state dəyərini oxuyur, daha sonra yalnız yoxlama uğurlu olduqdan sonra lock_sock_nested() kilidini əldə edir. Bu, smc_close_active() funksiyasının dinləyicini SMC_CLOSED vəziyyətinə keçirə biləcəyi, qəbul növbəsini boşaltmaq üçün smc_close_cleanup_listen() funksiyasını çağıra biləcəyi və kilidi azad edə biləcəyi bir pəncərə açır; bütün bunlar kilidsiz oxuma ilə gecikmiş kilid əldə etmə arasında baş verir: smc_listen_work (smc_hs_wq) smc_close_active() ------------------------------- ------------------------- release_sock(child) if (sk_state == SMC_LISTEN) TRUE lock_sock(listener) sk_state = SMC_CLOSED smc_close_cleanup_listen() release_sock(listener) flush_work(tcp_listen_work) lock_sock_nested(listener) smc_accept_enqueue(listener, child) /* child ölü dinləyiciyə əlavə edildi */ smc_close_active() yalnız tcp_listen_work-ü təmizləyir. CLC əl sıxması üçün artıq smc_hs_wq-ya göndərilmiş iş elementləri qorumasız şəkildə icra olunmağa davam edir. smc_accept_enqueue() funksiyası child üzərində heç vaxt azad edilməyən sock_hold() çağırışını yerinə yetirir, buna görə də child smc_sock, onun clcsock-u və istinad sızıntıya səbəb olur. Server close() funksiyasını çağırdığı zaman TCP bağlantıları açan uzaq tərəf nüvə yaddaşını tükəndirə bilər. Yoxlama və növbəyə əlavə etmə prosesinin dinləyici kilidi altında atomar olması üçün lock_sock_nested() funksiyasını sk_state yoxlamasından əvvələ köçürün.