CVE-2026-43455

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mctp: route: mctp_flow_prepare_output() fonksiyonunda key->lock kilidini tutun mctp_flow_prepare_output() fonksiyonu key->dev değerini kontrol eder ve mctp_dev_set_key() fonksiyonunu çağırabilir ancak bunu yaparken key->lock kilidini tutmaz. mctp_dev_set_key() ve mctp_dev_release_key() fonksiyonları __must_hold(&key->lock) ile işaretlenmiştir, bu nedenle key->dev erişiminin key->lock tarafından serileştirilmesi amaçlanmıştır. mctp_sendmsg() iletim yolu; mctp_local_output() -> mctp_dst_output() üzerinden key->lock kilidini tutmadan mctp_flow_prepare_output() fonksiyonuna ulaşır, bu durum kontrol etme ve ayarlama dizisinin yarış durumuna (race condition) girmesine neden olur. Örnek iç içe geçme durumu: CPU0 CPU1 ---- ---- mctp_flow_prepare_output(key, devA) if (!key->dev) // NULL görür mctp_flow_prepare_output( key, devB) if (!key->dev) // hâlâ NULL mctp_dev_set_key(devB, key) mctp_dev_hold(devB) key->dev = devB mctp_dev_set_key(devA, key) mctp_dev_hold(devA) key->dev = devA // devB'nin üzerine yazar Bu durumda hem devA hem de devB referansları alınmış ancak serbest bırakılmak üzere yalnızca son key->dev değeri takip edilmiştir. Bir referans kaybolabilir ve mctp_dev_release_key() yalnızca bir cihazın referansını azaltacağı için kaynak sızıntısına yol açabilir. Hata, key->dev kontrolü ve mctp_dev_set_key() çağrısı sırasında key->lock kilidi alınarak düzeltilmiştir.