CVE-2025-38377

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: rose: rose_rt_device_down() funksiyasında asılı qalan qonşu göstəriciləri düzəldildi rose_rt_device_down() funksiyasında use-after-free xətasına səbəb ola bilən iki xəta mövcuddur: 1. Dövrün hüdudu olan `t->count` dövr daxilində dəyişdirilir ki, bu da dövrün vaxtından əvvəl dayanmasına və bəzi elementlərin ötürülməsinə səbəb ola bilər. 2. Qonşu massivindən bir element silindikdə, boşluğu doldurmaq üçün sonrakı elementlər yuxarıya sürüşdürülür, lakin dövr indeksi `i` hələ də artırılır, bu da növbəti elementin ötürülməsinə səbəb olur. Məsələn, əgər bir düyünün üç qonşusu (A, A, B) varsa, count=3-dürsə və A silinirsə, ikinci A yoxlanılmır. i=0: (A, A, B) -> (A, B) count=2 ilə ^ yoxlandı i=1: (A, B) -> (A, B) count=2 ilə ^ yoxlandı (A yox, B!) i=2: (baş vermir, çünki i < count şərti yanlışdır) Bu, massivdə ikinci A-nı count=2 olmaqla saxlayır, lakin rose_neigh strukturu artıq azad edilmişdir (freed). Bu elementlərə müraciət edən kod ilk `count` sayda elementin etibarlı göstəricilər olduğunu fərz edir və asılı qalan göstəriciyə müraciət etdikdə use-after-free xətası baş verir. Hər iki problem sabit dövr hüdudu ilə massiv üzərində tərs ardıcıllıqla iterasiya edilərək həll edilmişdir. Bu, bütün elementlərin yoxlanıldığını və bir elementin silinməsinin sonrakı iterasiyalara təsir etmədiyini təmin edir.