CVE-2025-39859

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ptp: ocp: ptp_ocp_watchdog tarafından kaynaklanan serbest bırakıldıktan sonra kullanım (use-after-free) hataları düzeltildi ptp_ocp_detach(), zamanlayıcıyı yalnızca beklemedeyse kapatır. Ancak, zamanlayıcı işleyicisi halihazırda çalışıyorsa timer_delete_sync() çağrılmaz. Bu durum, zamanlayıcı işleyicisi hala erişim sağlarken ptp_ocp içeren devlink'in bellekten boşaltıldığı yarış durumlarına (race condition) yol açarak serbest bırakıldıktan sonra kullanım hatalarına neden olur. Aşağıdakiler bu yarış senaryolarından birini detaylandırmaktadır. (iş parçacığı 1) | (iş parçacığı 2) ptp_ocp_remove() | ptp_ocp_detach() | ptp_ocp_watchdog() if (timer_pending(&bp->watchdog))| bp = timer_container_of() timer_delete_sync() | | devlink_free(devlink) //boşaltma | | bp-> //kullanım Zamanlayıcının güvenilir bir şekilde devre dışı bırakıldığından emin olmak ve serbest bırakıldıktan sonra herhangi bir erişimi önlemek için timer_delete_sync() fonksiyonunun koşulsuz olarak çağrılmasıyla sorun çözülmüştür.