CVE-2025-39827

Linux kernelində aşağıdakı zəiflik həll edilmişdir: net: rose: rose_neigh refcount-a node istinadlarını daxil et Mövcud tətbiq iki ayrı istinad sayma mexanizmini saxlayır: struct rose_neigh-dəki 'count' sahəsi rose_node strukturlarından olan istinadları izləyir, 'use' sahəsi (indi refcount_t) isə rose_sock-dan olan istinadları izləyir. Bu yamaq bu iki istinad sayma sistemini düzgün istinad idarəetməsi üçün 'use' sahəsindən istifadə edərək birləşdirir. Konkret olaraq, bu yamaq rose_neigh->count artırıldıqda və ya azaldıldıqda rose_neigh->use-un artırılmasını və azaldılmasını əlavə edir. Bu yamaq həmçinin rose_rt_free(), rose_rt_device_down() və rose_clear_route() funksiyalarını rose_remove_node() vasitəsilə rose_node-u azad etməzdən əvvəl rose_neigh obyektlərinə istinadları düzgün şəkildə buraxmaq üçün dəyişdirir. Bu dəyişikliklər rose_neigh strukturlarının yalnız bütün istinadlar, o cümlədən rose_node strukturlarından olan istinadlar buraxıldıqda düzgün şəkildə azad edilməsini təmin edir. Nəticədə bu, Syzbot tərəfindən bildirilmiş slab-use-after-free problemini həll edir.