CVE-2026-68122

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ovpn: TCP hata yollarındaki peer referans sayacı sızıntısını düzelt TCP RX veya TX hata yolu ovpn_peer_hold() çağrısını ve ardından schedule_work(&peer->tcp.defer_del_work) çağrısını yaptığında ve iş öğesi diğer yoldan zaten beklemedeyse, schedule_work() false döndürür ve iş yalnızca bir kez çalışır. ovpn_tcp_peer_del_work() ovpn_peer_put() çağrısını tam olarak bir kez yaptığından, kaybeden yolun aldığı ekstra referans hiçbir zaman bırakılmaz ve peer nesnesi sızdırılır. Yarış penceresi: CPU0 (strparser/RX hatası): CPU1 (tcp_tx_work/TX hatası): ovpn_peer_hold() <- refcnt+1 ovpn_peer_hold() <- refcnt+2 schedule_work() <- kuyruğa alındı schedule_work() <- ETKİSİZ (iş zaten beklemede) ovpn_tcp_peer_del_work çalışır: ovpn_peer_del() ovpn_peer_put() <- refcnt+1 <- peer hiç serbest bırakılmaz Düzeltme, her iki yolda da schedule_work() dönüş değerinin kontrol edilmesi ve iş zaten beklemedeyse ekstra referansı bırakmak için ovpn_peer_put() çağrılmasıyla yapılır. TX yolunda ovpn_peer_hold() koşulsuz tutulur çünkü o noktada başarısız olamaz.