CVE-2026-74628

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/x25: soketin zamanlayıcıları tarafından neden olduğu serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi x25 zamanlayıcıları mod_timer() ile kurulmakta ve timer_delete() ile iptal edilmektedir; bu nedenle bekleyen bir zamanlayıcı soket üzerinde herhangi bir referans tutmaz ve iptal işlemi başka bir CPU'da halihazırda çalışan bir geri çağırma işlemini beklemez. x25_heartbeat_expiry() ayrıca koşulsuz olarak yeniden kurulur, bu nedenle __x25_destroy_socket() iptal noktasını geçtikten sonra sk->sk_timer'ı yeniden kurabilir. Ardından gelen __sock_put() işlemi, zamanlayıcı hala kuyruktayken soketi serbest bırakır ve bir sonraki süre dolumu serbest bırakılmış belleği kullanır. KASAN, close() tarafından serbest bırakılan kmalloc-2k nesnesi üzerinde bir slab-use-after-free raporlamaktadır. Burada timer_delete_sync() kullanılamaz: x25_heartbeat_expiry() ve x25_timer_expiry() fonksiyonlarının her ikisi de __x25_destroy_socket() ve x25_disconnect() aracılığıyla, bekleyecekleri zamanlayıcının içinden iptallere ulaşırlar. Kurulu bir zamanlayıcının bir referansa sahip olması için zamanlayıcılar sk_reset_timer() ile kurulmalı ve sk_stop_timer() ile iptal edilmelidir; ayrıca her iki süre dolum işleyicisinde de bu referans serbest bırakılmalıdır. __x25_destroy_socket() soketi düşürmeden önce bağlantısını kestiğinden, kalp atışı (heartbeat) yalnızca sk_hashed(sk) hala doğruyken yeniden kurulmalıdır. Ertelenmiş yok etme zamanlayıcısı da aynı şekilde kurulmalı ve referansı x25_destroy_timer() içinde düşürülmelidir. Hata, pencerenin tekrarlanması için kalp atışı süresi kısaltılarak KASAN ile net üzerinde yeniden üretilmiştir. Bu yama ile yeniden üretim aracı artık bir rapor tetiklememekte ve /proc/net/x25 boşalmaktadır. XBOW tarafından keşfedilmiş, Baul Lee <[email protected]> tarafından önceliklendirilmiştir.