CVE-2026-80932

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: vsock/virtio: temizleme işlemi bağımlılık sırasına göre çalışıyor virtio_vsock_remove(), virtqueues yapılarını durdurur ve ardından kapsayıcı virtio_vsock yapısını serbest bırakmadan önce her bir iş öğesini temizler. Mevcut sıralama bu öğeler arasındaki bağımlılıkları hesaba katmamaktadır: tx_work, send_pkt_work işlemini kuyruğa ekleyebilir ve send_pkt_work ise rx_work işlemini kuyruğa ekleyebilir. Özellikle, send_pkt_work; restart_rx değerini ayarlayabilir ve tx_lock kilidini serbest bırakabilir. Kaldırma yolu daha sonra kuyrukları durdurabilir ve send_pkt_work onu kuyruğa eklemeden önce rx_work işlemini temizleyebilir. Daha sonraki send_pkt_work temizleme işlemi üreticinin bitmesini beklese de, yeni kuyruğa eklenen rx_work için hiçbir şey beklemez, bu nedenle kfree(vsock) ile arasında bir yarış durumu (race condition) oluşabilir. KASAN şunları raporlamıştır: BUG: KASAN: slab-use-after-free in virtio_transport_rx_work+0x487/0x4b0 Read of size 8 at addr ffff888114c2b008 by task kworker/1:1/47 Workqueue: virtio_vsock virtio_transport_rx_work Call Trace: virtio_transport_rx_work+0x487/0x4b0 process_one_work+0x688/0x1120 worker_thread+0x45b/0xd10 Allocated by task 1: virtio_vsock_probe+0xef/0x6b0 Freed by task 84: kfree+0x131/0x3c0 virtio_vsock_remove+0xd1/0x100 İşleri üreticiden tüketiciye doğru olan sırada temizleyin. virtio_vsock_vqs_del() zaten kuyruk geri çağırmalarını devre dışı bırakmış ve çalışma bayraklarını temizlemiştir; dolayısıyla tx_work ve send_pkt_work boşaltıldıktan sonra, kendi temizleme işleminden sonra rx_work işlemini kuyruğa ekleyebilecek herhangi bir kaynak kalmaz.