CVE-2026-23436

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: shaper: iyerarxiyanın gec yaradılmasından qoruma Netlink əməliyyatlarının hazırlanması zamanı (pre- geri çağırışları) netdev-i axtarıb tapırıq və ona istinad (ref) götürürük. Daha sonra geri çağırışın gövdəsində faktiki qorumalar olan onun kilidini (lock) və ya RCU-nu tətbiq edirik. İstinadı götürdüyümüz vaxtla onu kilidlədiyimiz vaxt arasında netdev qeydiyyatdan çıxarıla bilər. İyerarxiyanı flush artıq işə düşdükdən sonra ayıra bilərik ki, bu da sızmaya (leak) səbəb olar. Instance kilidini artıq pre- mərhələsində götürün; bu bizi yarış vəziyyətindən (race condition) xilas edir və xüsusi lock/unlock geri çağırışlarına ehtiyacı tamamilə aradan qaldırır. Nəticədə, əgər yazma əməliyyatı flush ilə eyni vaxtda baş vermə ehtimalı varsa, yenidən iyerarxiya sızması ilə qarşılaşacağıq. Shaper-ləri dəstəkləməyən cihazlar üçün kilidi götürə bilərik, lakin burada yalnız SET əməliyyatları ilə məşğul oluruq; kilidin götürülməməsi xəta halı üçün optimallaşdırma olardı.