CVE-2025-68339

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: atm/fore200e: fore200e_open() fonksiyonundaki olası veri yarışı (data race) düzeltildi Bir veri yarışını önlemek için fore200e_open() fonksiyonunun hata ayıklama yolunda fore200e->available_cell_rate erişimi rate_mtx kilidi ile koruma altına alındı. fore200e->available_cell_rate alanı, mevcut bant genişliğini takip etmek için kullanılan paylaşılan bir kaynaktır. Bu alana fore200e_open(), fore200e_close() ve fore200e_change_qos() tarafından eşzamanlı olarak erişilmektedir. fore200e_open() fonksiyonunda, bant genişliği rezervasyonu yapmak için vcc->qos.txtp.max_pcr değeri available_cell_rate değerinden çıkarılırken rate_mtx kilidi doğru şekilde tutulmaktadır. Ancak, ardından gelen fore200e_activate_vcin() çağrısı başarısız olursa, fonksiyon kilit tutmadan available_cell_rate değerine ekleme yaparak rezerve edilen bant genişliğini geri yükler. available_cell_rate tüm VCC'ler arasında paylaşılan küresel bir cihaz kaynağı olduğundan bu durum bir yarış durumu (race condition) oluşturur. Eğer fore200e_open() içerisindeki hata yolu, diğer VCC'lerdeki fore200e_close() veya fore200e_change_qos() gibi işlemlerle eşzamanlı olarak yürütülürse, bir oku-değiştir-yaz (read-modify-write) yarışı meydana gelir. Özellikle, hata yolu hızı kilit olmadan okur. Eğer başka bir CPU, bu okuma işlemi ile sonraki yazma işlemi arasında kilidi alır ve hızı değiştirirse (örneğin fore200e_close() içinde bant genişliğini serbest bırakarak), hata yolu eşzamanlı güncellemeyi eski bir değerle üzerine yazar. Bu durum, hatalı bant genişliği hesaplamasına yol açar.