CVE-2026-64523

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net/handshake: Gönderim sırasında uzun ömürlü bir dosya referansı alın handshake_nl_accept_doit() işlevinin, req->hr_sk->sk_socket yapısını destekleyen dosya işaretçisinin handshake_req_next() ile sonraki FD_PREPARE() ve get_file() arasındaki pencere boyunca hayatta kalmasına ihtiyacı vardır. Gönderim tarafındaki sock_hold() bunu sağlamaz. sk_refcnt, struct sock yapısını canlı tutar, ancak struct socket yapısı sock->file tarafından sahiplenilir: tüketici son dosya referansını fputs ile bıraktığında, sock_release() herhangi bir sock_hold çağrısından bağımsız olarak soketi yıkar. struct handshake_req yapısına bir hr_file işaretçisi ekleyin ve handshake_req_submit() sırasında sock->file üzerinde açık bir referans edinin. handshake_complete() ve handshake_req_cancel(), tamamlanma bitini kazanan yolda referansı serbest bırakır. Gönderim hata yolu da dosya referansını serbest bırakmalıdır, ancak rhashtable eklemesinden sonra eşzamanlı bir handshake_req_cancel() isteği keşfedip hata yoluyla yarışabilir. Hata yolu temizliğini -- sk_destruct geri yüklemesi, fput ve istek yok edilmesi -- handshake_complete() ve handshake_req_cancel() işlevlerinin zaten kullandığı aynı serileştirme olan test_and_set_bit(HANDSHAKE_F_REQ_COMPLETED) ile kapılayın. İptal işlemi sahipliği zaten talep etmişse, gönderim hata yolu isteğe dokunmadan döner; son yok etme işlemini soket yıkımı ele alır. Kabul tarafındaki başvuru çözümlemeleri henüz yeniden hedeflenmemiştir; bu değişiklik bir sonraki yamada gelir.