CVE-2026-98580

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: nfc: llcp: accept_queue həyat dövründəki yarış vəziyyətinin (race condition) düzəldilməsi nfc_llcp_socket_release() funksiyasında soketlər və dinləyici accept növbələri lokal soketlər rwlock və bh_lock_sock() altında yoxlanılır. Lakin bh_lock_sock(), accept() zamanı nfc_llcp_accept_dequeue() tərəfindən saxlanılan proses kontekstli lock_sock() ilə sinxronizasiya təmin etmir. socket_release() funksiyası sock_owned_by_user() yoxlamasını aparmadığı üçün hər iki yol eyni alt soketi eyni vaxtda silib azad edə bilər ki, bu da nfc_llcp_accept_unlink() funksiyasında use-after-free və ya child->parent-in NULL göstəricisinin istifadəsinə (NULL pointer dereference) səbəb olar. Bu sinxronizasiya yarışını nfc_llcp_socket_release() funksiyasının bh_lock_sock() əvəzinə proses kontekstli lock_sock()-dən istifadə etməsi ilə düzəldin: 1. lock_sock() yazma kilidi (rwlock) olmadan əldə edilə bilsin deyə, nfc_llcp_sock_list_pop() vasitəsilə soketləri lokal soket siyahısından çıxarın. 2. lock_sock() yata biləcəyi (sleep) üçün nfc_llcp_local strukturunun yekun azad edilməsini iş növbəsinə (workqueue - release_work) təxirə salın. Bu, son lokal istinad softirq kontekstindən silindikdə atomik kontekstdə yatma (sleeping-in-atomic) xətasının qarşısını alır. Əlavə olaraq, qeydiyyatdan yekun məhv edilməyə qədər local üzərində tək cihaz istinadını saxlayın. 3. nfc_llcp_local_get() funksiyasında, sökülməsi planlaşdırılmış lokal obyektin yenidən aktivləşdirilməsinin qarşısını almaq üçün kref_get_unless_zero() istifadə edin. 4. Dinləyicinin eyni vaxtda bağlanması halında donmaların qarşısını almaq üçün llcp_sock_accept() funksiyasında schedule_timeout()-dan oyandıqdan sonra dinləyici soket vəziyyətinin hələ də LLCP_LISTEN olduğunu yoxlayın. 5. Dinləyici azad edilərkən qəbul edilməmiş alt soketləri silərkən onları local->sockets-dən ayırın, sock_orphan() çağırın və sock_put() vasitəsilə onların ilkin sk_alloc yaradılma istinadını silin. 6. Parent girişini NULL yoxlaması ilə qoruyaraq nfc_llcp_accept_unlink() funksiyasını idempotent edin.