CVE-2025-38273

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: tipc: tipc_aead_encrypt funksiyasındakı refcount xəbərdarlığının düzəldilməsi syzbot tərəfindən məruzə edilmiş refcount xəbərdarlığı [1], məhv edilməkdə olan bir şəbəkə ad sahəsində (network namespace) (refcount=0) get_net() çağırışının yerinə yetirilməsindən qaynaqlanmışdır. Bu, şəbəkə ad sahəsinin təmizlənməsi zamanı TIPC kəşf taymerinin işə düşməsi ilə baş verir. Son vaxtlar e279024617134 ("net/tipc: fix slab-use-after-free Read in tipc_aead_encrypt_done") commit-i ilə əlavə edilmiş get_net() çağırışı şəbəkə ad sahəsinə istinad saxlamağa çalışır. Lakin, əgər ad sahəsi artıq məhv edilirsə, onun refcount dəyəri sıfır ola bilər ki, bu da use-after-free xəbərdarlığına səbəb olur. get_net() funksiyasını, artırmadan əvvəl refcount-un sıfırdan fərqli olduğunu təhlükəsiz şəkildə yoxlayan maybe_get_net() ilə əvəz edin. Əgər ad sahəsi məhv edilirsə, bearer istinadını buraxdıqdan sonra dərhal -ENODEV qaytarın. [1]: https://lore.kernel.org/all/[email protected]/T/#m12019cf9ae77e1954f666914640efa36d52704a2