CVE-2026-53273

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: tee: optee: istemci, supplicant'tan önce çıktığında ortaya çıkan serbest bırakıldıktan sonra kullanım (use-after-free) durumunu önleyin 70b0d6b0a199 numaralı commit ("tee: optee: Fix supplicant wait loop"), kapatma sırasında veya bir supplicant çökmesinden sonra kesilebilmesi için istemcinin öldürülebilir (killable) olarak beklemesini sağlamıştır. Bu durum orijinal yaşam süresi beklentilerini değiştirmiştir: artık istemci görevi, supplicant henüz isteği işlerken sonlanabilmektedir. İstemci önce çıkarsa, isteği kuyruğundan kaldırır ve kfree() ile serbest bırakır; ancak istek kimliği supp->idr içinde kalmaya devam eder. Ardından supplicant yolundaki bir arama işlemi, serbest bırakılmış belleğe erişmeye çalışarak serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açar. isteğe erişim supp->mutex ile serileştirilmiştir: * İsteği ararken ve ona erişirken optee_supp_recv() ve optee_supp_send() fonksiyonlarında supp->mutex tutulur. * optee_supp_thrd_req()'nin istemcinin sonlandığını fark etmesi ve buna göre optee_supp_send()'e sinyal göndermesi sağlanmıştır. Bu değişikliklerle birlikte, supplicant hala bir referansa sahipken isteğin serbest bırakılması engellenmiş ve böylece yarış durumu (race condition) ortadan kaldırılmıştır.