CVE-2025-38544

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: rxrpc: Ön tahsis çakışmasından kaynaklanan hata düzeltildi Kullanıcı alanı bir sunucu sağlamak için AF_RXRPC kullandığında, gelen çağrıları önceden tahsis etmeli ve ilgili recvmsg() ile sendmsg() fonksiyonlarını birbirine bağlamak için bunlara çağrı kimlikleri (call ID) atamalıdır. Havuz boşalana kadar, önceden tahsis edilen çağrı kimlikleri gelen çağrılara otomatik olarak eklenir. Çekirdek için çağrı kimlikleri yalnızca rastgele sayılardır ancak kullanıcı alanı, hazırlanan yapılara (structs) işaret eden bir göstericiyi tutmak için çağrı kimliğini kullanabilir. Her durumda, kullanıcının aynı çağrı kimliğine sahip iki çağrı oluşturmasına izin verilmez (çağrı sona erdiğinde çağrı kimlikleri tekrar kullanılabilir hale gelir) ve kullanımda olan bir çağrı kimliği ile çağrı ön tahsisi yapılmaya çalışılırsa sendmsg() sonucunda EBADSLT hatası dönmelidir. Ancak, hata yönetimindeki temizleme işlemi, çağrı tamamlandı olarak işaretlenmediği ve serbest bırakıldığı şeklinde işaretlenmediği için rxrpc_cleanup_call() içerisindeki her iki doğrulamayı da (assertion) tetikler. Bu durum, rxrpc_service_prealloc_one() içerisinde çağrı durumu ayarlanarak ve ardından temizleme fonksiyonu çağrılmadan önce serbest bırakıldığı şeklinde işaretlenerek düzeltilmiştir.