CVE-2025-37920

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xsk: AF_XDP generic RX yolundakı yarış vəziyyətinin (race condition) düzəldilməsi rx_lock xsk_socket-dən xsk_buff_pool-a köçürülüb. Çox sayda socket-in tək bir xsk_buff_pool-u paylaşdığı generic RX yolunda paylaşılan umem rejimi üçün sinxronizasiya düzəldilib. RX növbəsi xsk_socket üçün eksklüzivdir, lakin FILL növbəsi çox sayda socket arasında paylaşıla bilər. Bu, eyni umem-i paylaşan iki fərqli socket-in RX yoluna iki CPU nüvəsinin daxil olduğu yarış vəziyyətinə səbəb ola bilərdi. Paylaşılan xsk_buff_pool-da spinlock əldə etməklə hər iki növbə qorunur. Gələcəkdə bəzi per-thread FQ buferləmə vasitəsilə kilid rəqabəti (lock contention) minimuma endirilə bilər. spin_lock_bh(rx_lock)-ın xsk_rcv_check()-dən sonraya köçürülməsi təhlükəsiz və zəruridir: * xs->pool və spinlock_init funksiyaları xsk_bind() -> xsk_is_bound() yaddaş baryerləri ilə sinxronlaşdırılır. * xsk_rcv_check() funksiyası xsk_release() və ya xsk_unbind_dev() anında true qaytara bilər, lakin bu, heç bir məlumat yarışı və ya yarış vəziyyətinə səbəb olmayacaq. xsk_unbind_dev() xdp socket-ini bütün xəritələrdən silir və bütün tamamlanmamış rx əməliyyatlarının bitməsini gözləyir. RX yolundakı paketlər ya təhlükəsiz şəkildə tamamlanacaq, ya da atılacaq.