CVE-2026-74692

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/smc: smc_listen_out() ve listener kapatılması arasındaki TOCTOU yarış durumu düzeltildi smc_listen_out(), listener kilidi olmadan lsmc->sk.sk_state değerini okur ve ardından yalnızca kontrol başarılı olduktan sonra lock_sock_nested() işlemini gerçekleştirir. Bu durum; kilitsiz okuma ile gecikmeli kilit edinimi arasında smc_close_active() fonksiyonunun listener'ı SMC_CLOSED durumuna geçirebileceği, kabul kuyruğunu boşaltmak için smc_close_cleanup_listen() fonksiyonunu çağırabileceği ve kilidi serbest bırakabileceği bir pencere açar: smc_listen_work (smc_hs_wq) smc_close_active() ------------------------------- ------------------------- release_sock(child) if (sk_state == SMC_LISTEN) TRUE lock_sock(listener) sk_state = SMC_CLOSED smc_close_cleanup_listen() release_sock(listener) flush_work(tcp_listen_work) lock_sock_nested(listener) smc_accept_enqueue(listener, child) /* child ölü listener üzerine eklendi */ smc_close_active() yalnızca tcp_listen_work işlemini temizler. CLC el sıkışması için smc_hs_wq üzerine önceden dağıtılmış iş öğeleri korumasız olarak çalışmaya devam eder. smc_accept_enqueue(), child üzerinde asla serbest bırakılmayan bir sock_hold() işlemi yapar; bu nedenle child smc_sock, onun clcsock'u ve referansı sızıntıya neden olur. Sunucu close() fonksiyonunu çağırırken TCP bağlantıları açan uzak bir eş, çekirdek belleğini tüketebilir. Testin ve kuyruğa ekleme işleminin listener kilidi altında atomik olması için lock_sock_nested() işlemi sk_state kontrolünden öncesine taşınmıştır.