CVE-2026-72125

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: can: isotp: eşzamanlı NETDEV_UNREGISTER ile oluşan serbest bırakıldıktan sonra kullanım (use-after-free) yarışı düzeltildi isotp_release(), saklanan ifindex değerini kullanarak dev_get_by_index() aracılığıyla bağlı ağ aygıtını arıyordu. Aygıt kaydı silinirken, aygıt NETDEV_UNREGISTER bildirim zinciri çalışmadan önce ifindex özetinden çıkarılır; bu nedenle eşzamanlı bir isotp_release() hiçbir aygıt bulamayabilir, can_rx_unregister() işlemini tamamen atlayabilir ve yine de soketi serbest bırakmaya devam edebilir. isotp_release() o noktada kendisini isotp bildirim listesinden zaten çıkardığı için, isotp_notify() temizleme işlemi yapma şansı bulamaz ve serbest bırakılan sokete işaret etmeye devam eden bayat bir CAN filtresi kalır. Bu durum, raw.c dosyasının halihazırda yaptığı şekilde düzeltildi: bind() işleminden itibaren, ifindex üzerinden yeniden çözümlemek yerine, sokette bağlı net_device için takip edilen bir referans tutulur (so->dev/so->dev_tracker) ve bind()/release() işlemleri rtnl_lock() ile serileştirilir; böylece so->dev her zaman NETDEV_UNREGISTER bildiricisinin gördüğüyle tutarlı olur. so->dev, ifindex-hash listesinden çıkarılmasından bağımsız olarak geçerli kalır ve yalnızca isotp_release()/isotp_notify() fonksiyonlarından hangisi önce ulaşırsa onun tarafından temizlenir, böylece filtre tam olarak bir kez kaldırılır. isotp_bind() artık so->[tx|rx].state henüz ISOTP_IDLE değilken yapılan bir (yeniden) bağlama isteğini -EAGAIN ile reddeder; böylece önceki bir NETDEV_UNREGISTER tarafından çalışır durumda bırakılan bir zamanlayıcı, yeni bağlanmış bir so->ifindex üzerinde işlem yapamaz. Her iki kontrol de aynı lock_sock() bölümünü paylaşır, dolayısıyla so->bound değerini temizleyen eşzamanlı bir isotp_notify() işleminin gözden kaçabileceği bir boşluk yoktur.