CVE-2026-99075

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: rust_binder: iş parçacığı çıkışında düğüm referans sayacı güncellemesini yeniden planla Bir iş parçacığı BINDER_THREAD_EXIT aracılığıyla çıktığında, bekleyen çalışma öğeleri iptal edilir. Eğer bir iş parçacığı, bekleyen bir düğüm referans sayacı artırımı tutarken (örneğin o iş parçacığına ertelenmiş çalışma olarak itilmişse) çıkış yaparsa, Node::cancel() ve NodeWrapper::cancel() fonksiyonları işlem yapmadığı için referans sayacı artırımı daha önce düşürülüyordu. Referans sayacı güncellemesinin düşürülmesi, düğümün teslimat durumu ile sayım durumunun senkronizasyonunun bozulmasına neden olur ve kullanıcı alanı bildirimi almaz; bu durum, tüm harici referanslar kaldırıldığında düğümün işlemin düğümler ağacından hiçbir zaman serbest bırakılamamasına yol açabilir. Bu sorun, iş parçacığı çıkışında bekleyen referans sayacı güncellemesini başka bir iş parçacığının kullanıcı alanına teslim edebilmesi için işlemin çalışma kuyruğuna taşıyacak şekilde Node ve NodeWrapper için DeliverToRead::cancel() uygulanarak düzeltilmiştir.