CVE-2026-31533

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net/tls: tls_do_encryption fonksiyonunun -EBUSY hata yolundaki serbest bırakıldıktan sonra kullanım (use-after-free) sorunu düzeltildi 859054147318 ("net: tls: handle backlogging of crypto requests") commit'i ile getirilen tls_do_encryption() içerisindeki -EBUSY işleme süreci, encrypt_pending ve scatterlist girişinin mükerrer temizlenmesi nedeniyle bir serbest bırakıldıktan sonra kullanım (use-after-free) sorununa yol açmaktadır. crypto_aead_encrypt() fonksiyonu -EBUSY döndürdüğünde, istek cryptd kuyruğuna eklenir ve tamamlandığında asenkron geri çağırma fonksiyonu olan tls_encrypt_done() çağrılır. Bu geri çağırma işlemi koşulsuz olarak scatterlist girişini (sge->offset, sge->length) geri yükler ve ctx->encrypt_pending değerini azaltır. Ancak, tls_encrypt_async_wait() bir hata döndürürse, tls_do_encryption() içindeki senkron hata yolu aynı temizleme işlemini tekrar gerçekleştirerek encrypt_pending değerini iki kez azaltır ve scatterlist'i iki kez geri yükler. Mükerrer azaltma işlemi, (1 olarak başlatılan) encrypt_pending nöbetçisini bozarak tls_encrypt_async_wait()'in bekleyen asenkron geri çağırmalar için beklemeyi kalıcı olarak atlamasına neden olur. Ardından gelen bir sendmsg, bir cryptd geri çağırması hala bekliyorken bpf_exec_tx_verdict() aracılığıyla tls_rec yapısını serbest bırakabilir; bu da geri çağırma işlemi serbest bırakılmış kayıt üzerinde tetiklendiğinde bir serbest bırakıldıktan sonra kullanım (use-after-free) durumuyla sonuçlanır. Geri çağırma işlemi encrypt_pending ve sge geri yüklemesini zaten gerçekleştirdiği için, -EBUSY asenkron bekleme hatayla sonuçlandığında senkron temizleme işleminin atlanmasıyla bu durum düzeltilmiştir.