CVE-2026-80753

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ovpn: ertelenmiş işleri modül sahipliğindeki bir iş kuyruğunda çalıştırın ovpn, geri çağırma fonksiyonları modül metnini yürüten birkaç iş öğesini sıraya alır. Bu işler şu anda genel sistem iş kuyruklarında çalışmaktadır; bu nedenle modül çıkışının, modül metni serbest bırakılmadan önce geri çağırmaların tamamen döndüğünü garanti eden sürücü sahipliğinde bir boşaltma noktası yoktur. Nesne referansları, geri çağırmalar tarafından kullanılan nesneleri korur ancak bir iş kuyruğu fonksiyonunun döndüğünü kanıtlamaz. Özellikle bir çalışan, hala ovpn kodu yürütürken cihaz söküm işleminin önündeki engeli kaldıran son referansı düşürebilir. Modül sahipliğinde bir iş kuyruğu ekleyin ve tüm ovpn iş öğelerini buna aktarın. Modül çıkışı sırasında önce rtnl ve netlink kayıtlarını kaldırın, standart ovpn çalışanlarının bitirmesi için iş kuyruğunu temizleyin, son RCU bariyerini çalıştırın ve en son iş kuyruğunu yok edin. Bu işlem, hiçbir ovpn iş öğesinin modül metninden daha uzun süre yaşayamayacağını garanti ederken, iş kuyruğunu RCU geri çağırmalarından kuyruğa alınan temizleme işleri için kullanılabilir tutar. Cihaz başına gecikmeli keepalive işi, flush_workqueue henüz yalnızca zamanlayıcısında bekleyen gecikmeli işleri temizlemediği için netdev sökümü sırasında açıkça devre dışı kalmaya devam eder (ndo_uninit içindeki disable_delayed_work_sync).