CVE-2026-31420

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bridge: mrp: OOM panikasının qarşısını almaq üçün sıfır test intervalını rədd edin br_mrp_start_test() və br_mrp_start_in_test() funksiyaları istifadəçi tərəfindən təmin edilən interval dəyərini netlink-dən heç bir yoxlama aparmadan qəbul edir. Interval 0 olduqda, usecs_to_jiffies(0) nəticəsi 0 olur ki, bu da gecikdirilmiş işlərin (br_mrp_test_work_expired / br_mrp_in_test_work_expired) özünü sıfır gecikmə ilə yenidən planlaşdırmasına səbəb olur. Bu, system_percpu_wq üzərində MRP test freymlərini maksimum sürətlə ayırdan və ötürəndən sıx bir dövr yaradır, bütün sistem yaddaşını tükədir və OOM deadlock vasitəsilə kernel panikasına səbəb olur. Eyni sıfır-interval problemi interconnect test freymləri üçün br_mrp_start_in_test_parse() funksiyasına da şamil edilir. Həm IFLA_BRIDGE_MRP_START_TEST_INTERVAL, həm də IFLA_BRIDGE_MRP_START_IN_TEST_INTERVAL üçün nla_policy cədvəllərində NLA_POLICY_MIN(NLA_U32, 1) istifadə edin, beləliklə, dəyər iş növbəsi (workqueue) planlaşdırma koduna çatmamışdan əvvəl netlink atributlarının təhlil layəsində sıfır rədd edilir. Bu, digər bridge alt sistemlərinin (br_fdb, br_mst) netlink atributları üzərində diapazon məhdudiyyətlərini tətbiq etmə qaydası ilə uyğundur.