CVE-2026-99054

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tipc: bağlantıları kapatmadan önce topsrv iş kuyruklarını imha et tipc_topsrv_stop(), topoloji sunucusunun gönderim ve alım iş kuyrukları hala çalışırken abone bağlantılarını kapatıyordu. Soket geri çağırmaları ve abonelik olayları daha fazla iş kuyruğa ekleyebiliyor ve işlem aşamasındaki gönderim/alım işlemleri, conn_idr taraması sırasında son bağlantı referansını düşürebiliyordu. Bu yarış durumu (race condition) birkaç yıkım hatasına yol açtı: sürümü idr_lock üzerinde engellenmiş bir bağlantıda conn_get() üzerinden 0 üzerine refcount_t eklenmesi, ardından tipc_conn_close() içinde serbest bırakıldıktan sonra kullanım (use-after-free), dinleyici veri hazır geri çağırmasından zaten imha edilmiş bir iş kuyruğunda queue_work() çağrılması ve tarama idr_lock altında dönerken tipc_topsrv_exit_net() içinde bir RCU duraksaması. Kapatma bayrağı olarak işlev görmesi için srv->listener'ı idr_lock altında temizleyin, NULL olduğunda queue_work()'u atlayın, işlem aşamasındaki işleri boşaltmak için iş kuyruklarını imha edin ve ancak ondan sonra kalan bağlantıları kapatın. Bu bayrak temizlendikten sonra tipc_conn_lookup() isteğini reddedin ve yıkım taraması hiçbir bağlantı bulamadığında idr_lock kilidini bırakın; böylece işlem aşamasındaki bir abonelik olayı, tarama kilidi tutarken idr_in_use durumunu sabitleyemez. v3, Tung Quang Nguyen tarafından 2026-09-23 tarihinde paylaşılan daha dar kapsamlı iz içi farkı (in-thread diff) geçersiz kılar. Onun yıkım sırasını korur, arama reddini ve boş-idr kilit açma işlemini ekler.