CVE-2026-98580

W jądrze Linuksa usunięto następującą lukę:

nfc: llcp: Napraw sytuację wyścigu w cyklu życia Accept_queue

W funkcji nfc_llcp_socket_release() gniazda i słuchacze akceptują kolejki
przeszedłem pod lokalne gniazda rwlock i bh_lock_sock(). Jednakże,
bh_lock_sock() nie synchronizuje się z kontekstem procesu lock_sock()
trzymane przez nfc_llcp_accept_dequeue() podczas Accept(). Ponieważ
Socket_release() nie sprawdza sock_owned_by_user(), obie ścieżki mogą
jednocześnie odłącz i zwolnij to samo gniazdo podrzędne, co spowoduje
use-after-free lub dereferencja wskaźnika NULL do elementu dziecko->rodzic w
nfc_llcp_accept_unlink().

Napraw ten wyścig synchronizacji, używając funkcji nfc_llcp_socket_release().
lock_sock() w kontekście procesu zamiast bh_lock_sock():

1. Wyskakuj gniazda z listy gniazd lokalnych pod blokadą zapisu, używając
nfc_llcp_sock_list_pop(), więc lock_sock() można uzyskać bez
trzymając rwlock.

2. Ponieważ funkcja lock_sock() może spać, odłóż ostateczne wydanie funkcji
nfc_llcp_local do kolejki roboczej (release_work). To pozwala uniknąć
błąd uśpiony w atomie, gdy zostanie usunięte ostatnie lokalne odniesienie
z kontekstu Softirq. Dodatkowo przechowuj odniesienie do pojedynczego urządzenia
na miejscu od rejestracji aż do ostatecznego zniszczenia.

3. W nfc_llcp_local_get() użyj kref_get_unless_zero(), aby zapobiec
wskrzeszenie lokalnego obiektu, którego rozbiórkę zaplanowano.

4. W funkcji llcp_sock_accept() sprawdź, czy stan gniazda nasłuchiwania jest nieruchomy
LLCP_LISTEN po przebudzeniu z funkcjiharmonogram_timeout(), aby zapobiec zawieszaniu się, jeśli
słuchacz jest jednocześnie zamknięty.

5. Podczas odłączania nieakceptowanych gniazd podrzędnych podczas zwalniania słuchacza,
odłącz je od gniazd lokalnych->, wywołaj metodę sock_orphan() i usuń je
początkowe odniesienie do tworzenia sk_alloc za pomocą sock_put().

6. Ustaw funkcję nfc_llcp_accept_unlink() jako idempotentną, chroniąc dostęp rodziców za pomocą
sprawdzenie NULL.