CVE-2026-90235

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: sunrpc: xprtsock: paylaşılan soket geri çağırmaları READ_ONCE/WRITE_ONCE ile işaretlendi xprtsock, aktif soketlerdeki sk->sk_data_ready ve sk->sk_write_space değerlerini düz depolamalarla değiştirir ve geri yükler; ayrıca xs_udp_do_set_buffer_size() fonksiyonu sk->sk_write_space'i düz bir yükleme yoluyla çağırır. Bu geri çağırma işaretçileri, onları eşzamanlı olarak okuyabilecek veya çağırabilecek genel soket ve protokol yollarıyla paylaşılır; bu nedenle xprtsock, doğrulanmış 4022 ailesinin başka yerlerde uyguladığı aynı READ_ONCE()/WRITE_ONCE() geri çağırma görünürlük sözleşmesine ihtiyaç duyar. SUNRPC bir AF_LOCAL, UDP veya TCP soketini devraldığında ve daha sonra kapatma sırasında alt soket geri çağırmalarını geri yüklediğinde, başka bir CPU hala önceki bir geri çağırma anlık görüntüsünü tutuyor olabilir. Düz değiştirme/geri yükleme deseni, doğrulanmış 4022 ailesindekiyle aynı görünürlük boşluğunu bırakır; böylece güncel olmayan bir anlık görüntü, aktif geri çağırma alanları alt soket işleyicilerine geri yüklendikten sonra bile hala xs_data_ready() veya xs_udp_write_space() fonksiyonlarını çağırabilir. xs_local_finish_connecting(), xs_udp_finish_connecting(), xs_tcp_finish_connecting() ve xs_restore_old_callbacks() içindeki paylaşılan sk_data_ready ve sk_write_space depolamaları için WRITE_ONCE() kullanın. xs_udp_do_set_buffer_size() içindeki doğrudan sk_write_space çağrısı için READ_ONCE() kullanın. Bu işlem, bitişikteki sk_state_change ve sk_error_report işlemlerini değiştirmeden bırakırken gerekli geri çağırma görünürlük sözleşmesiyle uyum sağlar.