CVE-2026-72124

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: can: isotp: TX durum geçişlerini so->rx_lock altında sırala TX durum makinesi (so->tx.state) üç bağlamdan yürütülür: sendmsg() bir aktarımı talep edip ilerletirken, RX yolu Flow Control/echo çerçevelerini tüketirken ve iki hrtimer durmuş bir aktarımın zaman aşımına uğraması sırasında. sendmsg() içindeki kilitsiz cmpxchg() talebinin, başka yerlerde so->rx_lock altında yapılan hrtimer_cancel() çağrılarıyla karıştırılması, bir çerçevenin veya zamanlayıcı geri çağrısının çoktan ilerlemiş bir durum üzerinde işlem yapabildiği ve ilgisiz bir aktarımı bozabildiği pencereler bırakıyordu. so->rx_lock artık bir TX talebinin tüm yaşam döngüsünü kapsar: sendmsg() so->tx.state'in ISOTP_IDLE olduğunu kontrol etmek, onu ISOTP_SENDING'e geçirmek, so->tx_gen'i artırmak ve önceki aktarımın zamanlayıcılarını boşaltmak için bu kilidi alır - hepsi tek bir kritik bölüm olarak. isotp_rcv_fc()/isotp_rcv_cf() zaten isotp_rcv() aracılığıyla bu kilit altında çalışır ve isotp_rcv_echo() artık bu kilidi kendisi alır, böylece hiçbiri bir aktarımı talep ortasında gözlemleyemez. Bu ayrıca, bir aktarımın başka bir iş parçacığı eşzamanlı olarak onu talep ederken veya bitirirken sendmsg()'in temizleme yollarına (sinyal veya gönderme hatası) devredilemeyeceği anlamına gelir, böylece bu yollar zamanlayıcıları koşulsuz olarak iptal edebilir ve durumu sıfırlayabilir. isotp_release() soketi aynı şekilde talep eder, böylece yarışan bir sendmsg() tutarlı bir ISOTP_SHUTDOWN görür ve zamanlayıcısını kurmayı veya göndermeyi atlar. Yalnızca hrtimer geri çağrıları so->rx_lock dışında kalır, çünkü bunlar başka yerlerde so->rx_lock'un iptali altında çalışır ve kilidi kendileri almaları kilitlenmeye yol açar. so->tx_gen, zaman aşımına uğrattıkları aktarımın hâlâ etkin olan aktarım olup olmadığını tanımalarını sağlar, böylece o zamandan beri tamamlanmış veya yerine yenisi geçmiş bir aktarım için hata bildirmezler.