CVE-2025-68263

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ksmbd: ipc: ipc_msg_send_request fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi ipc_msg_send_request(), yığında bulunan bir ipc_msg_table_entry kullanarak genel bir netlink yanıtı bekler. Genel netlink işleyicisi (handle_generic_event()/handle_response()), ipc_msg_table_lock kilidi altında entry->response alanını doldurur; ancak ipc_msg_send_request() daha önce aynı kilidi tutmadan entry->response alanını doğrular ve serbest bırakırdı. Yüksek eşzamanlılık durumunda bu durum, ipc_msg_send_request() alanı henüz serbest bırakmışken handle_response() fonksiyonunun entry->response içerisine veri kopyalamasına neden olan bir yarış durumuna (race condition) yol açar; bu da handle_generic_event() içerisinde KASAN tarafından raporlanan bir slab-use-after-free hatasına sebebiyet verir: BUG: KASAN: slab-use-after-free in handle_generic_event+0x3c4/0x5f0 [ksmbd] Write of size 12 at addr ffff888198ee6e20 by task pool/109349 ... Freed by task: kvfree ipc_msg_send_request [ksmbd] ksmbd_rpc_open -> ksmbd_session_rpc_open [ksmbd] Çözüm şunları içerir: - ipc_msg_send_request() içerisinde entry->response doğrulanırken, geçersiz olduğunda serbest bırakılırken ve giriş ipc_msg_table üzerinden kaldırılırken ipc_msg_table_lock kilidinin alınması. - Nihai entry->response işaretçisinin çağırana yalnızca hash girişi kilit altında kaldırıldıktan sonra döndürülmesi. - Orijinal API semantiğini korumak adına hata yolunda NULL döndürülmesi. Bu işlem, entry->response üzerindeki tüm erişimleri, halihazırda yanıt tamponunu ipc_msg_table_lock altında güncelleyen ve dolduran handle_response() ile tutarlı hale getirir ve UAF'ye izin veren yarış durumunu kapatır.