CVE-2026-89479

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: sctp: assosiasiya silindikdən sonra paketin emalını dayandırın sctp_endpoint_bh_rcv() funksiyası assosiasiyanı yalnız chunk->asoc NULL olduqda axtarır və nəticəni istinad (reference) götürmədən chunk->asoc və chunk->transport-da keşləyir. Heç bir assosiasiyaya uyğun gəlməyən paket son nöqtəyə (endpoint) ötürülür, buna görə də qarşı tərəf COOKIE ECHO, SHUTDOWN və SHUTDOWN ACK mesajlarını bir paketdə birləşdirə bilər. COOKIE ECHO assosiasiyanı yaradır, SHUTDOWN parçası onu keşləyir və çıxış növbəsi boş olduqda SHUTDOWN ACK sctp_sf_do_9_2_final() funksiyasına çatır, beləliklə assosiasiya və onun transportları azad edilir. Son nöqtə dövründə sctp_assoc_bh_rcv() funksiyasındakı asoc->base.dead yoxlamasının analoqu yoxdur. Növbəti parça azad edilmiş transportdakı last_time_heard sahəsinə yazı yazır və daha sonra azad edilmiş assosiasiya ilə sctp_do_sm() funksiyasına ötürülür. Transport RCU vasitəsilə azad edilir, buna görə də bu, paketin dövrün tapşırıq kontekstində işlədiyi soket gecikmə növbəsindən (backlog) gəlməsini tələb edir. Son nöqtə dövrü eyni yoxlamanı edə bilməz: o, assosiasiya üzərində heç bir istinada sahib deyil, ona görə də asoc->base.dead oxumağın özü "use-after-free" zəifliyinə səbəb olardı. Əmr interpretatorunda, assosiasiyanı silməzdən dərhal əvvəl paketi atılmaq üçün işarələyin. Bu həmçinin sctp_inq_free() funksiyasının assosiasiya qəbul yolunda parçanı azad etməsindən əvvəl baş verir. sctp_sf_do_5_2_4_dupcook() müvəqqəti assosiasiya üçün SCTP_CMD_DELETE_TCB əmrini verirken, paketin aid olduğu assosiasiya aktiv qalır. Yenidən başlayan qarşı tərəf DATA məlumatını COOKIE ECHO-nun ardınca birləşdirə bilər, buna görə də bunu chunk->asoc ilə müqayisə edin və həmin halı dəyişməz saxlayın.