CVE-2026-74536

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: Bluetooth: ISO: socket serbest bırakıldıktan sonra sk sızıntısını düzelt iso_sock_kill() erken dönüş için !sock_flag(sk, SOCK_ZAPPED) || sk->sk_socket || sock_flag(sk, SOCK_DEAD) koşulunu test eder, ancak sock_orphan(sk) SOCK_DEAD bayrağını ayarladığından bu her zaman doğrudur, dolayısıyla socket tarafından serbest bırakılan sk referansı her zaman sızar ve iso_sock_destruct hiçbir zaman çağrılmaz. __iso_sock_close() SOCK_ZAPPED bayrağını ayarlamadığında da socket referansı sızar, çünkü iso_conn_del() zapping işleminden sonra iso_sock_kill() çağırmaz. Düzeltme, SOCK_DEAD yerine başka bir amaçla kullanılmayan BT_SK_KILLED bayrağının kullanılması ve iso_sock_kill() fonksiyonunun sk değerini yalnızca socket serbest bırakıldıktan sonra ve yalnızca bir kez bırakmasını sağlamak için lock_sock kullanılmasıyla yapılır. Serbest bırakma ve iso_conn_del eşzamanlı olarak çalışabilir. Zapping işleminden sonra sk temizliği için iso_conn_del() içinden iso_sock_kill() çağrılır. iso_sock_close() içindeki iso_sock_kill() çağrısı kaldırılır, çünkü burada genellikle etkisizdir.