CVE-2026-80932

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: vsock/virtio: təmizləmə (flush) asılılıq sırasına uyğun işləyir virtio_vsock_remove() funksiyası virtqueues-ları dayandırır və sonra əhatə edici virtio_vsock obyektini azad etməzdən əvvəl hər bir iş elementini (work item) təmizləyir. Mövcud sıra bu elementlər arasındakı asılılıqları nəzərə almır: tx_work, send_pkt_work-u növbəyə sala bilər və send_pkt_work isə rx_work-u növbəyə sala bilər. Xüsusilə, send_pkt_work, restart_rx-i təyin edə və tx_lock-u azad edə bilər. Silmə yolu (remove path) daha sonra növbələri dayandıra və send_pkt_work onu növbəyə salmazdan əvvəl rx_work-u təmizləyə bilər. Sonrakı send_pkt_work təmizləməsi həmin istehsalçının tamamlanmasını gözləsə də, yeni növbəyə salınmış rx_work üçün heç nə gözləmir, buna görə də kfree(vsock) onunla yarışa (race condition) girə bilər. KASAN aşağıdakıları bildirdi: BUG: KASAN: slab-use-after-free in virtio_transport_rx_work+0x487/0x4b0 Read of size 8 at addr ffff888114c2b008 by task kworker/1:1/47 Workqueue: virtio_vsock virtio_transport_rx_work Call Trace: virtio_transport_rx_work+0x487/0x4b0 process_one_work+0x688/0x1120 worker_thread+0x45b/0xd10 Allocated by task 1: virtio_vsock_probe+0xef/0x6b0 Freed by task 84: kfree+0x131/0x3c0 virtio_vsock_remove+0xd1/0x100 İşləri istehsalçıdan istehlakçıya doğru sırada təmizləyin. virtio_vsock_vqs_del() artıq növbə geri çağırışlarını (callbacks) deaktiv etmiş və icra bayraqlarını (run flags) təmizləmişdir, beləliklə, tx_work və send_pkt_work boşaldıldıqdan sonra, onların təmizlənməsindən sonra rx_work-u növbəyə sala biləcək heç bir mənbə qalmır.