CVE-2026-31504

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: NETDEV_UP yarış şərti vasitəsilə packet_release()-də fanout UAF xətası düzəldildi `packet_release()` funksiyasında `NETDEV_UP`-in soketi yenidən fanout qrupunun `arr[]` massivinə qeydiyyatdan keçirə biləcəyi bir yarış pəncərəsi mövcuddur. Yenidən qeydiyyat `fanout_release()` tərəfindən təmizlənmir və bu, fanout massivində asılı göstəricinin (dangling pointer) qalmasına səbəb olur. `packet_release()` özünün `bind_lock` bölməsində `po->num` dəyərini sıfırlamır. `bind_lock` buraxıldıqdan sonra `po->num` hələ də sıfırdan fərqlidir və `po->ifindex` hələ də bağlanmış cihazla uyğunlaşır. `sklist`-də soketi artıq tapmış paralel bir `packet_notifier(NETDEV_UP)` çağırışı hook-u yenidən qeydiyyatdan keçirə bilər. Fanout soketləri üçün bu yenidən qeydiyyat `__fanout_link(sk, po)` funksiyasını çağırır ki, bu da soketi yenidən `f->arr[]`-ə əlavə edir və `f->num_members` dəyərini artırır, lakin `f->sk_ref` dəyərini artırmır. Düzəliş, NETDEV_UP-in bağlantı yaratmasının qarşısını almaq və yarış pəncərəsini bağlamaq üçün `bind_lock` saxlanıldığı müddətdə `packet_release` daxilində `po->num` dəyərini sıfıra təyin edir. Bu xəta CVE-2025-38617 əsasında Claude Code ilə aparılan əlavə audit nəticəsində aşkar edilmişdir.