CVE-2026-68152

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: amt: AMT geciktirilmiş işlerindeki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi Bir AMT aygıtı kaldırıldığında, bekleyen geciktirilmiş işler serbest bırakılan amt_dev yapısına erişmeye devam edebilir; bu durum kernel çökmelerine veya bellek bozulmasına yol açabilir. amt_dev_stop(), cancel_delayed_work_sync() ile req_wq ve discovery_wq işlemlerini iptal eder ancak bu işler, iptalden sonra event_wq üzerinden yeniden zamanlanabilir. Bu durum, netdev serbest bırakıldıktan sonra geciktirilmiş işlerin serbest bırakılan amt_dev yapısına erişmesine olanak tanır. Aşağıda basit bir yarış durumu (race condition) senaryosu yer almaktadır: CPU0 CPU1 amt_dev_stop() cancel_delayed_work_sync() amt_event_work() mod_delayed_work(req_wq) free netdev req_wq serbest bırakılan amt_dev yapısına erişir req_wq ve discovery_wq'nun yeniden kuyruğa alınmasını önlemek ve çalışan iş öğelerinin tamamlanmasını beklemek için amt_dev_stop() içerisinde disable_delayed_work_sync() kullanın. Geciktirilmiş işler, amt_newlink() içerisindeki başlatma işleminden sonra devre dışı bırakılır ve yalnızca aygıt başarıyla açıldığında etkinleştirilir. Bu, geciktirilmiş iş yaşam döngüsünün AMT aygıtının ömrüyle senkronize kalmasını sağlar.