CVE-2026-80914

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: Bluetooth: ISO: iso_conn_ready funksiyasında dinləyici soketin use-after-free xətası düzəldildi iso_conn_ready() funksiyası iso_get_sock() vasitəsilə BIS dinləyici soketini axtarır və istinad (reference) götürür, daha sonra onun vəziyyətini yenidən yoxlamadan ondan alt soket yaradır: parent = iso_get_sock(hdev, ...); if (!parent) return; lock_sock(parent); sk = iso_sock_alloc(sock_net(parent), NULL, BTPROTO_ISO, ...); ... iso_chan_add(conn, sk, parent); ... release_sock(parent); sock_put(parent); Əgər dinləyici soket iso_get_sock() və lock_sock() arasında eyni vaxtda bağlanarsa, iso_get_sock() tərəfindən götürülən istinad sonuncu ola bilər: bağlanma yolu link-list istinadını silir və iso_conn_ready() funksiyasının sonunda öz istinadını buraxdıqda soket azad edilir. Lakin alt soket artıq azad edilmiş valideynə bağlıdır və alt soketin sonradan bağlantısının kəsilməsi iso_chan_del() -> bt_accept_unlink() funksiyalarını işə salır ki, bu da azad edilmiş qəbul növbəsindəki asılı qalmış (dangling) valideyn göstəricisini istifadə edir (use-after-free). Eyni asılı göstərici iso_chan_del() daxilində parent->***() vasitəsilə də istifadə olunur. Bu problem, qoşulmuş (qeyri-BIS) yolunun 0d255e63fcf3 ("Bluetooth: ISO: hold sk properly in iso_conn_ready") commit-ində düzəldildiyi kimi həll edildi: soket kilidi götürüldükdən sonra valideynin hələ də dinləyici və aktiv soket olduğu yenidən yoxlanılır, əks halda proses dayandırılır.