Sven Stegemann 52565a9352 net: kcm: Fix race condition in kcm_unattach() ... syzbot found a race condition when kcm_unattach(psock) and kcm_release(kcm) are executed at the same time. kcm_unattach() is missing a check of the flag kcm->tx_stopped before calling queue_work(). If the kcm has a reserved psock, kcm_unattach() might get executed between cancel_work_sync() and unreserve_psock() in kcm_release(), requeuing kcm->tx_work right before kcm gets freed in kcm_done(). Remove kcm->tx_stopped and replace it by the less error-prone disable_work_sync(). Fixes: ab7ac4eb98 ("kcm: Kernel Connection Multiplexor module") Reported-by: syzbot+e62c9db591c30e174662@syzkaller.appspotmail.com Closes: https://syzkaller.appspot.com/bug?extid=e62c9db591c30e174662 Reported-by: syzbot+d199b52665b6c3069b94@syzkaller.appspotmail.com Closes: https://syzkaller.appspot.com/bug?extid=d199b52665b6c3069b94 Reported-by: syzbot+be6b1fdfeae512726b4e@syzkaller.appspotmail.com Closes: https://syzkaller.appspot.com/bug?extid=be6b1fdfeae512726b4e Signed-off-by: Sven Stegemann <sven@stegemann.de> Link: https://patch.msgid.link/20250812191810.27777-1-sven@stegemann.de Signed-off-by: Jakub Kicinski <kuba@kernel.org>		2025-08-13 18:18:33 -07:00
..
9p	…
bluetooth	…
caif	…
iucv	…
libeth	…
mana	…
netfilter	netfilter: nft_set: remove indirection from update API call	2025-07-25 18:40:23 +02:00
netns	…
nfc	…
page_pool	net: page_pool: allow enabling recycling late, fix false positive warning	2025-08-08 12:54:42 -07:00
phonet	…
sctp	sctp: Replace sockaddr with sockaddr_inet in sctp_addr union	2025-07-25 15:29:58 -07:00
tc_act	…
6lowpan.h	…
Space.h	…
act_api.h	…
addrconf.h	…
af_ieee802154.h	…
af_rxrpc.h	…
af_unix.h	…
af_vsock.h	…
ah.h	…
aligned_data.h	…
amt.h	…
arp.h	…
atmclip.h	…
ax25.h	…
ax88796.h	…
bareudp.h	…
bond_3ad.h	…
bond_alb.h	…
bond_options.h	…
bonding.h	…
bpf_sk_storage.h	…
busy_poll.h	…
calipso.h	…
cfg80211-wext.h	…
cfg80211.h	…
cfg802154.h	…
checksum.h	…
cipso_ipv4.h	…
cls_cgroup.h	…
codel.h	…
codel_impl.h	…
codel_qdisc.h	…
compat.h	…
datalink.h	…
dcbevent.h	…
dcbnl.h	…
devlink.h	devlink: let driver opt out of automatic phys_port_name generation	2025-08-12 13:23:39 -07:00
dropreason-core.h	…
dropreason.h	…
dsa.h	…
dsa_stubs.h	…
dscp.h	…
dsfield.h	…
dst.h	net: Add locking to protect skb->dev access in ip_output	2025-08-01 15:17:52 -07:00
dst_cache.h	…
dst_metadata.h	…
dst_ops.h	…
eee.h	…
erspan.h	…
esp.h	…
espintcp.h	…
ethoc.h	…
failover.h	…
fib_notifier.h	…
fib_rules.h	…
firewire.h	…
flow.h	…
flow_dissector.h	…
flow_offload.h	…
fou.h	…
fq.h	…
fq_impl.h	…
garp.h	…
gen_stats.h	…
genetlink.h	…
geneve.h	…
gre.h	…
gro.h	net: Create separate gro_flush_normal function	2025-07-24 18:34:55 -07:00
gro_cells.h	…
gso.h	…
gtp.h	…
gue.h	…
handshake.h	…
hotdata.h	…
hwbm.h	…
icmp.h	…
ieee8021q.h	…
ieee80211_radiotap.h	…
ieee802154_netdev.h	…
if_inet6.h	…
ife.h	…
inet6_connection_sock.h	…
inet6_hashtables.h	…
inet_common.h	…
inet_connection_sock.h	…
inet_dscp.h	…
inet_ecn.h	…
inet_frag.h	…
inet_hashtables.h	…
inet_sock.h	…
inet_timewait_sock.h	…
inetpeer.h	…
ioam6.h	…
ip.h	…
ip6_checksum.h	…
ip6_fib.h	…
ip6_route.h	…
ip6_tunnel.h	…
ip_fib.h	…
ip_tunnels.h	…
ip_vs.h	ipvs: Fix estimator kthreads preferred affinity	2025-08-13 08:34:33 +02:00
ipcomp.h	…
ipconfig.h	…
ipv6.h	…
ipv6_frag.h	…
ipv6_stubs.h	…
iw_handler.h	…
kcm.h	net: kcm: Fix race condition in kcm_unattach()	2025-08-13 18:18:33 -07:00
l3mdev.h	…
lag.h	…
lapb.h	…
llc.h	…
llc_c_ac.h	…
llc_c_ev.h	…
llc_c_st.h	…
llc_conn.h	…
llc_if.h	…
llc_pdu.h	…
llc_s_ac.h	…
llc_s_ev.h	…
llc_s_st.h	…
llc_sap.h	…
lwtunnel.h	…
mac80211.h	…
mac802154.h	…
macsec.h	…
mctp.h	…
mctpdevice.h	…
mip6.h	…
mld.h	…
mpls.h	…
mpls_iptunnel.h	…
mptcp.h	…
mrp.h	…
ncsi.h	…
ndisc.h	…
neighbour.h	…
neighbour_tables.h	…
net_debug.h	…
net_failover.h	…
net_namespace.h	…
net_ratelimit.h	…
net_shaper.h	…
net_trackers.h	…
netdev_lock.h	…
netdev_netlink.h	…
netdev_queues.h	…
netdev_rx_queue.h	…
netevent.h	…
netkit.h	…
netlabel.h	…
netlink.h	…
netmem.h	…
netprio_cgroup.h	…
netrom.h	…
nexthop.h	…
nl802154.h	…
nsh.h	…
pfcp.h	…
pie.h	…
ping.h	…
pkt_cls.h	…
pkt_sched.h	…
pptp.h	…
proto_memory.h	…
protocol.h	…
psample.h	…
psnap.h	…
raw.h	…
rawv6.h	…
red.h	…
regulatory.h	…
request_sock.h	…
rose.h	…
route.h	…
rpl.h	…
rps.h	…
rsi_91x.h	…
rstreason.h	…
rtnetlink.h	…
rtnh.h	…
sch_generic.h	…
scm.h	…
secure_seq.h	…
seg6.h	…
seg6_hmac.h	…
seg6_local.h	…
selftests.h	…
slhc_vj.h	…
smc.h	…
snmp.h	…
sock.h	…
sock_reuseport.h	…
stp.h	…
strparser.h	…
switchdev.h	…
tc_wrapper.h	…
tcp.h	Kbuild updates for v6.17	2025-08-06 07:32:52 +03:00
tcp_ao.h	…
tcp_states.h	…
tcx.h	…
timewait_sock.h	…
tipc.h	…
tls.h	…
tls_prot.h	…
tls_toe.h	…
transp_v6.h	…
tso.h	…
tun_proto.h	…
udp.h	net: drop UFO packets in udp_rcv_segment()	2025-08-01 15:14:51 -07:00
udp_tunnel.h	…
udplite.h	…
vsock_addr.h	…
vxlan.h	…
wext.h	…
x25.h	…
x25device.h	…
xdp.h	…
xdp_priv.h	…
xdp_sock.h	…
xdp_sock_drv.h	…
xfrm.h	…
xsk_buff_pool.h	…