CVE-2026-72337

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: 6lowpan: takip edilmeyen etkinleştirme işleminin önlenmesi lowpan_enable_set(), geçici bir iş öğesi ayırır ve system_wq üzerinde do_enable_set() fonksiyonunu planlar, ardından debugfs'e geri döner. Bu noktada debugfs aktif işlemi sona ermiş olsa da, çalışan işlem hala modül metnini yürütmekte; enable_6lowpan ve listen_chan değişkenlerini manipüle etmektedir. bt_6lowpan_exit(), debugfs dosyalarını kaldırır ve hemen ardından listen_chan kanalını kapatıp serbest bırakır. Kuyruğa alınmış iş öğesine dair herhangi bir işaretçisi bulunmadığından, çalışanın kullandığı durumu yıkmadan önce bu işlemi iptal edemez veya temizleyemez. Hatalı senaryo iki yol içermektedir ve her sütun o yoldaki sırayı göstermektedir: debugfs enable yazma modül çıkışı 1. lowpan_enable_set() 1. bt_6lowpan_exit() set_enable işini ayırır debugfs dosyasını kaldırır 2. schedule_work() 2. bt_6lowpan_exit() do_enable_set()'i kuyruğa alır listen_chan'ı kapatır ve serbest bırakır 3. yazma işlemi döner 3. modül yıkımı devam edebilir 4. do_enable_set() daha sonra bayat durumla birlikte çalışır Bunun yerine, etkinleştirme durum geçişini lowpan_enable_set() içerisinde senkron olarak çalıştırın. Basit debugfs belirleyici uyuyabilir ve bu dosya zaten aynı set_lock altında 6LoWPAN kontrol yazmasını senkron olarak yönetmektedir. Belirleyici döndüğünde, debugfs kaldırma işlemi tüm operasyonu kapsayacak ve çıkış işlemi artık takip edilmeyen bir iş öğesiyle yarışmayacaktır. Doğrulama sırasında şu çekirdek raporu yeniden üretilmiştir: BUG: KASAN: slab-use-after-free in do_enable_set+0x113/0x2e0 Workqueue: events do_enable_set [bluetooth_6lowpan] Hatalı adres ffff888109cb8000 konumundaki nesneye aittir