CVE-2025-68341

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: veth: yarış şərtini (race condition) düzəltmək üçün XDP no_direct geri dönüş bölməsi azaldıldı fa349e396e48 ("veth: Fix race with AF_XDP exposing old or uninitialized descriptors") commit-də izah edildiyi kimi, veth üçün napi_complete_done()-dən sonra başqa bir CPU-nun veth_pool() funksiyasını işlədən digər NAPI instansiyasını başlatmaq ehtimalı var. NAPI üçün bu düzgün idarə olunur, çünki napi_schedule_prep() yoxlaması çox sayda instansiyanın planlaşdırılmasının qarşısını alır, lakin veth_pool()-dakı qalan kod yeni başladılmış NAPI instansiyası ilə eyni vaxtda işləyə bilər. Problem/yarış şərti ondan ibarətdir ki, xdp_clear_return_frame_no_direct() funksiyası iç-içə istifadə üçün nəzərdə tutulmayıb. 401cb7dae813 ("net: Reference bpf_redirect_info via task_struct on PREEMPT_RT.") commit-indən əvvəl müvəqqəti BPF şəbəkə konteksti olan bpf_redirect_info hər CPU üçün ayrıca saxlanılırdı və bu problem yaratmırdı. Bu commit-dən sonra BPF konteksti 'current' task_struct-da saxlanılır. veth threaded-NAPI rejimində işlədikdə, kthread saxlama sahəsinə çevrilir. İndi isə biri NAPI-dən çıxan, digəri isə yeni NAPI-ni işlədən və hər ikisi eyni BPF şəbəkə kontekstindən istifadə edən iki paralel veth_pool() funksiya çağırışı arasında yarış şərti mövcuddur. Yarış şərti o zaman yaranır ki, digər CPU veth_pool() çağırışından çıxarkən təmizləmə funksiyası olan xdp_clear_return_frame_no_direct()-i çağırmazdan əvvəl xdp_set_return_frame_no_direct() bölməsinə daxil olur.