CVE-2026-74575

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: thunderbolt: Bağlantı kesildiğinde XDomain gecikmeli çalışma serbest bırakıldıktan sonra kullanım (use-after-free) durumunun önlenmesi tb_xdp_handle_request(), system_wq üzerinde çalışır ve üç istek işleyicide (PROPERTIES_CHANGED_REQUEST, UUID_REQUEST (start_handshake aracılığıyla) ve LINK_STATE_CHANGE_REQUEST) queue_delayed_work() üzerinden xd->state_work işlemini kuyruğa ekler. Benzer şekilde, update_xdomain(), yerel özellikler değiştiğinde xd->properties_changed_work işlemini kuyruğa ekler. Eşzamanlı olarak, tb_xdomain_remove(), her iki gecikmeli çalışma için cancel_delayed_work_sync() işlemini gerçekleştiren stop_handshake() fonksiyonunu çağırır. Daha sonra, tb_xdomain_unregister(), nihayetinde xdomain nesnesini serbest bırakan device_unregister() fonksiyonunu çağırır. 559c1e1e0134 ("thunderbolt: Run tb_xdp_handle_request() in system workqueue") numaralı commit ile istek işleyici tb->wq dışına taşındığından, işleyici ve kaldırma yolu artık sıralı (serialized) değildir. Eğer queue_delayed_work(), cancel_delayed_work_sync() işleminden sonra ancak xdomain serbest bırakılmadan önce yürütülürse, gecikmeli çalışma serbest bırakılmış bir nesne üzerinde tetiklenir. tb_xdomain_remove() tarafından stop_handshake() çağrılmadan önce xd->lock altında ayarlanan xd->removing değişkeni eklendi. Her harici kuyruk noktası aynı kilidi tutar ve queue_delayed_work() çağırmadan önce removing durumunu kontrol eder. Bu, gerekli karşılıklı dışlamayı sağlar: ya kuyruk noktası kilidi önce alır ve sonraki iptal işleminin göreceği işi kuyruğa ekler ya da kaldırma yolu kilidi önce alır ve kuyruk noktası removing == true olduğunu görerek kuyruğa ekleme işlemini atlar.