CVE-2026-99056

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: strparser: ayrıştırıcıyı kapatmadan önce __strp_recv fonksiyonunun çalışmadığından emin olun strp_done() üzerindeki yorum, eğer strp durdurulursa strp_recv fonksiyonunun artık çağrılmayacağını iddia etmektedir. Bu durum yalnızca, çağıran tarafın, strp_stop() öncesinde başlayan strp_recv() çağrılarının strp_done() çağrıldığı ana kadar tamamlandığını garanti eden bir mekanizmaya (örneğin kilitleme) sahip olması durumunda geçerlidir. Bu yama, devam eden herhangi bir strp_recv() işleminin (çağrıldığı yere bağlı olarak ya bh_lock_sock ya da lock_sock altında çalışır; ->sk_data_ready veya strp_work üzerinden çağrılmasına göre değişir) tamamlanmasını garanti etmek için sahte bir lock_sock/release_sock çifti ekler. Yalnızca espintcp bu yarış durumundan etkilenebilir, ancak bu yama gelecekteki hiçbir strp kullanıcısının bu hataya sahip olmamasını sağlar. Bu durum strp->sk üzerinde ("genel mod" strp) çökmeye neden olabilir, ancak bu mod 9 yıldır mevcuttur ve hiç kullanılmamıştır. Yakında kaldırılacaktır, bu nedenle endişelenmeye gerek yoktur. strp_stop() ile strp_pause/unpause() arasındaki yarış durumlarını önlemek için durduruldu/duraklatıldı vb. bitleri u8 tipine dönüştürün. Bir yeniden üretici yayınlanmış olup, olası serbest bırakıldıktan sonra kullanım (UAF) durumunu bir exploit haline getirmiştir [1].