CVE-2026-23340

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: sched: lockless qdisc-lər üçün qdisc_reset_all_tx_gt() və dequeue arasındakı yarış vəziyyətinin (race condition) qarşısının alınması Real tx növbələrinin sayını azaltdıqda, netif_set_real_num_tx_queues() artıq istifadə edilməyəcək növbələr üçün qdisc-ləri təmizləmək məqsədilə qdisc_reset_all_tx_gt() funksiyasını çağırır. Hazırda qdisc_reset_all_tx_gt(), qdisc_reset()-i qdisc_lock() ilə ardıcıl edir. Lakin lockless qdisc-lər üçün dequeue yolu qdisc->seqlock istifadə edərək qdisc_run_begin/end() vasitəsilə ardıcıllasdırılır, buna görə də qdisc_reset(), __qdisc_run() ilə eyni vaxtda işləyə bilər və skb-lər hələ dequeue edilərkən onları azad edə bilər ki, bu da UAF-ə (istifadədən sonra yaddaşın azad edilməsi) səbəb olur. Bu, məsələn, virtio-net-də növbə cütlüyünün sayını tez-tez dəyişdirərkən ağır trafik yaradaraq asanlıqla təkrar istehsal edilə bilər: iperf3 -ub0 -c $peer -t 0 & while :; do ethtool -L eth0 combined 1 ethtool -L eth0 combined 2 done KASAN aktiv olduqda, bu, aşağıdakı kimi hesabatlara səbəb olur: BUG: KASAN: slab-use-after-free in __qdisc_run+0x133f/0x1760 ... Call Trace: <TASK> ... __qdisc_run+0x133f/0x1760 __dev_queue_xmit+0x248f/0x3550 ip_finish_output2+0xa42/0x2110 ip_output+0x1a7/0x410 ip_send_skb+0x2e6/0x480 udp_send_skb+0xb0a/0x1590 udp_sendmsg+0x13c9/0x1fc0 ... </TASK> Allocated by task 1270 on cpu 5 at 44.558414s: ... alloc_skb_with_frags+0x84/0x7c0 sock_alloc_send_pskb+0x69a/0x830 __ip_append_data+0x1b86/0x48c0 ip_make_skb+0x1e8/0x2b0 udp_sendmsg+0x13a6/0x1fc0 ... Freed by task 1306 on cpu 3 at 44.558445s: ... kmem_cache_free+0x117/0x5e0 pfifo_fast_reset+0x14d/0x580 qdisc_reset+0x9e/0x5f0 netif_set_real_num_tx_queues+0x303/0x840 virtnet_set_channels+0x1bf/0x260 [virtio_net] ethnl_set_channels+0x684/0xae0 ethnl_default_set_doit+0x31a/0x890 ... TCQ_F_NOLOCK qdisc-ləri üçün qdisc->seqlock götürülərək qdisc_reset_all_tx_gt() lockless dequeue yoluna nisbətən ardıcıllaşdırılır; bu, artıq dev_reset_queue() tərəfindən istifadə edilən ardıcıllaşdırma modeli ilə uyğundur. Əlavə olaraq, sıfırlamadan sonra QDISC_STATE_NON_EMPTY təmizlənir ki, qdisc vəziyyəti boş növbəni əks etdirsin və lazımsız yenidən planlaşdırmanın (re-scheduling) qarşısı alınsın.