CVE-2026-90057

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: slip: slip_receive_buf() funksiyasındakı use-after-free xətasını düzəltmək üçün slip_hangup() silindi Jaeyoung Chung və Eulgyu Kim, tty hangup ilə yarış zamanı slip_receive_buf() funksiyasında slab-use-after-free oxuma xətası olduğunu bildirmişlər. tty_ldisc_hangup() funksiyası tty->ldisc_sem üzərində yalnız oxuma kilidi (read lock) saxlayarkən (tty_ldisc_ref() vasitəsilə) ld->ops->hangup() funksiyasını çağırır. slip_hangup() sadəcə slip_close() funksiyasını çağırdığı üçün o, slip_receive_buf() kimi oxuyucu funksiyalarla eyni vaxtda işləyirdi. slip_close() şəbəkə cihazını və onun özəl struct slip strukturunu qeydiyyatdan çıxarır və azad edir, bu isə slip_receive_buf() daxilindəki paralel oxuyucu axınların azad edilmiş yaddaşa müraciət etməsinə səbəb olur. Sətir intizamının (line discipline) close() funksiyasının hangup emalı zamanı (tty_ldisc_reinit() və ya tty_ldisc_kill() daxilində) artıq tty->ldisc_sem-in yazı kilidi (write lock) altında çağırılacağı təmin edilmişdir. Sökülmə prosesinin slip_close() tərəfindən təmiz şəkildə seriyalaşdırılması üçün slip_hangup() silindi.