CVE-2025-40297

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: bridge: MST port vəziyyətinin yan keçilməsi səbəbindən yaranan use-after-free xətasının düzəldilməsi Syzbot[1], vaxtı keçmiş fdb silinərkən use-after-free xətası olduğunu bildirib. Bu, bütün fdb-lər təmizləndikdən sonra hələ də davam edən öyrənmə prosesi ilə portun silinməsi arasındakı yarış şərtindən (race condition) qaynaqlanır. Portun vəziyyəti deaktiv olaraq dəyişdirilib ki, həmin vaxtda heç bir öyrənmə baş verməsin, lakin MST aktiv olduqda, o, portun vəziyyətini yan keçir; bu isə VLAN filtrləməsinin deaktiv olması ilə birlikdə, port silinərkən öyrənmənin baş verməməli olduğu anda fdb öyrənməsinə səbəb ola bilər. VLAN filtrləməsi deaktiv edilməlidir, çünki port silinərkən port VLAN-larını təmizləyirik və bu, öyrənməni dayandıracaqdır. Bu düzəliş, port silinərkən NULL olaraq başladılan portun vlan qrupu üçün yoxlama əlavə edir və beləliklə, port vəziyyətinin yan keçilməsinin qarşısını alır. MST aktiv olduqda, portun vlan qrupu göstəricisi keş-isti (cache-hot) olduğu üçün sürətli yolda (fast-path) minimal yeni yük yaranacaqdır. [1] https://syzkaller.appspot.com/bug?extid=dd280197f0f7ab3917be