CVE-2026-31700

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/packet: tpacket_snd() funksiyasında mmap edilmiş vnet_hdr üzərindəki TOCTOU yarış vəziyyətinin düzəldilməsi tpacket_snd() funksiyasında, PACKET_VNET_HDR aktiv olduqda, vnet_hdr birbaşa istifadəçi sahəsi ilə paylaşılmış mmap edilmiş TX ring buferinə işarə edir. Nüvə başlığı __packet_snd_vnet_parse() vasitəsilə yoxlayır, lakin daha sonra bütün sahələri virtio_net_hdr_to_skb() funksiyasında yenidən oxuyur. Eyni vaxtda çalışan istifadəçi sahəsi axını (thread), təsdiqləmə və istifadə arasında vnet_hdr sahələrini dəyişdirərək bütün təhlükəsizlik yoxlamalarını yan keçə bilər. Qeyri-TPACKET yolu (packet_snd()) artıq vnet_hdr-i stek yerli dəyişəninə düzgün şəkildə kopyalayır. Nüvədəki digər bütün vnet_hdr istehlakçıları (tun.c, tap.c, virtio_net.c) həmçinin stek kopyalarından istifadə edir. TPACKET TX yolu, virtio_net_hdr_to_skb() funksiyasını çağıraraq məlumatları birbaşa istifadəçi tərəfindən idarə olunan paylaşılmış yaddaşdan oxuyan yeganə çağırıcıdır. Bunu, packet_snd() və digər bütün çağırıcılarda istifadə olunan yanaşmaya uyğun olaraq, vnet_hdr-i təsdiqləmə və istifadədən əvvəl mmap edilmiş ring buferdən stek yerli dəyişəninə kopyalamaqla düzəldin.