CVE-2026-74750

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ovpn: açar slotu kripto azad etməsinin iş növbəsinə (workqueue) təxirə salınması Açar slotları kref vasitəsilə azad edilir və mövcud azad etmə yolu AEAD transformasiyalarını RCU geri çağırışından (callback) azad edir. Bu, bütün kripto tətbiqləri üçün təhlükəsiz deyil: məsələn, asinxron və ya aparat tətbiqi tamamlanmalı olan söküm işlərinə malik olduqda crypto_free_aead yata bilər (sleep). Açar slotunun azad edilməsi üçün queue_rcu_work istifadə edin. Bu, kilidsiz açar slotu oxuyucuları üçün tələb olunan RCU lütf dövrünü saxlayır, lakin faktiki kripto sökümünü yuxulamağa icazə verilən iş növbəsi kontekstində icra edir. rcu_work geri çağırışı işə düşdükdə, əvvəlki RCU oxuyucuları artıq yoxdur və sonuncu kref put artıq heç bir transformasiya istifadəçisinin qalmadığını sübut edir, beləliklə, işçi (worker) AEAD transformasiyalarını azad edə və slotu birbaşa boşalda bilər. Əvvəlki yam (patch), modul çıxışı zamanı ovpn_wq-ni boşaldır, buna görə də növbəyə alınmış açar slotu söküm işi modul mətnindən daha uzun müddət mövcud qala bilməz.