CVE-2026-23410

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: apparmor: rawdata istinadındakı yarış vəziyyətinin düzəldilməsi Use-after-free vəziyyətinə səbəb olan yarış vəziyyəti mövcuddur: rawdata inode-ları üçün istinad sayğacı (refcount) tətbiq edilmədiyindən, hücumçu rawdata fayllarından birini open() etməyə başlaya bilər və eyni zamanda bu rawdata-ya olan sonuncu istinadı silə bilər (məsələn, müvafiq profili silməklə), bu isə onun struct aa_loaddata strukturunu azad edir; nəticədə seq_rawdata_open() funksiyasına çatdıqda, i_private asılı olmayan göstərici (dangling pointer) olur və azad edilmiş yaddaşa müraciət edilir. Dairəvi istinad sayğacının qarşısını almaq üçün rawdata inode-larına istinad sayğacı təyin edilməmişdi və onların profil rawdata istinadı tərəfindən saxlanıldığı fərz edilirdi. Lakin profilin silinməsi zamanı VFS və profilin məhv edilməsi arasında yarış vəziyyəti yaradan bir boşluq var ki, bu da use-after-free ilə nəticələnir. Bu problem ikiqat istinad sayğacı sxeminə keçidlə həll edilmişdir. Burada dairəvi asılılığı qırmaq üçün rawdata üzərindəki profil istinad sayğacından istifadə olunur. Bu, rawdata-ya olan bütün inode istinadları ləğv edildikdən sonra rawdata-nın azad edilməsinə imkan verir.