CVE-2026-90044

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: usb: gadget: f_fs: AIO hata yolundaki Serbest Bırakıldıktan Sonra Kullanım (Use-After-Free) hatası düzeltildi ffs_epfile_write_iter() ve ffs_epfile_read_iter() fonksiyonlarında, ffs_epfile_io() -EIOCBQUEUED dışındaki bir hata ile başarısız olduğunda, io_data yapısı (`p`) serbest bırakılır. Ancak, AIO işlemleri için kiocb iptal fonksiyonu zaten kurulmuştu ve kiocb->private değeri `p` olarak ayarlanmıştı. Eğer eşzamanlı bir iptal işlemi (sys_io_cancel() gibi), ffs_epfile_io() başarısız olduktan sonra ancak fonksiyon `p` değerini serbest bırakmadan önce yürütülürse, iptal işleyicisi serbest bırakılan işaretçiye eriştiğinde bir Serbest Bırakıldıktan Sonra Kullanım durumu oluşabilir. Bu yarış durumunu güvenli bir şekilde düzeltmek için, iptal işlemini uygun şekilde devre dışı bırakmalıyız. `kiocb->ki_complete()` çağrısı, `ctx->ctx_lock` kilidini alarak ve kiocb'yi aktif diziden güvenli bir şekilde kaldırarak tam olarak bunu yapar. Böylece, paralel bir io_cancel işleminin artık kiocb'yi bulamaması sağlanır ve yarış penceresi etkili bir şekilde kapatılır. Ardından, VFS katmanına kiocb'nin tüketildiğini bildirmek ve isteği tekrar tamamlamaya çalışmaktan veya sonraki tamamlama işleyicilerini tetiklemekten kaçınmasını sağlamak için -EIOCBQUEUED döndürülür.