CVE-2025-68287

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usb: dwc3: Eşzamanlı dwc3_remove_requests() çağrı yolları arasındaki yarış durumu düzeltildi Bu yama, `dwc3_remove_requests()` fonksiyonunu çağıran birden fazla çağrı yolunun senkronize edilmemiş yürütülmesinden kaynaklanan ve USB isteklerinin vaktinden önce serbest bırakılmasına ve ardından çökmelere yol açan bir yarış durumunu gidermektedir. Üç farklı yürütme yolu `dwc3_remove_requests()` ile etkileşime girer: Yol 1: USB sıfırlama işlemi sırasında `dwc3_gadget_reset_interrupt()` aracılığıyla tetiklenir. Çağrı yığını şunları içerir: - `dwc3_ep0_reset_state()` - `dwc3_ep0_stall_and_restart()` - `dwc3_ep0_out_start()` - `dwc3_remove_requests()` - `dwc3_gadget_del_and_unmap_request()` Yol 2: Yine `dwc3_gadget_reset_interrupt()` tarafından başlatılır ancak `dwc3_stop_active_transfers()` üzerinden gerçekleşir. Çağrı yığını şunları içerir: - `dwc3_stop_active_transfers()` - `dwc3_remove_requests()` - `dwc3_gadget_del_and_unmap_request()` Yol 3: USB fonksiyon ayırma (unbind) ve bağlama (bind) işlemlerini tetikleyen `adb root` yürütmesi sırasında bağımsız olarak meydana gelir. Sıralama şunları içerir: - `gserial_disconnect()` - `usb_ep_disable()` - `dwc3_gadget_ep_disable()` - `-ESHUTDOWN` durumlu `dwc3_remove_requests()` Yol 3 asenkron olarak çalışır ve Yol 1 ve 2 ile senkronizasyonu yoktur. Yol 3 tamamlandığında uç noktaları devre dışı bırakır ve 'out' isteklerini serbest bırakır. Eğer Yol 1 veya 2 hala bu istekleri işliyorsa, serbest bırakılan belleğe erişim, serbest bırakıldıktan sonra kullanım (use-after-free) koşulları nedeniyle çökmeye yol açar. Bunu düzeltmek için istek tamamlama kontrolü eklendi; eğer işlem zaten tamamlanmışsa işleme atlanması sağlandı ve kuyrukta beklerken ep0 için istek durumu eklendi.