CVE-2026-43100

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bridge: lokal VLAN-0 FDB köməkçilərini NULL vlan qrupundan qoruyun CONFIG_BRIDGE_VLAN_FILTERING təyin edilmədikdə, br_vlan_group() və nbp_vlan_group() funksiyaları NULL qaytarır (br_private.h stub tərifləri). BR_BOOLOPT_FDB_LOCAL_VLAN_0 keçid kodu şərtsiz şəkildə kompilyasiya edilir və br_fdb_delete_locals_per_vlan_port() və br_fdb_insert_locals_per_vlan_port() funksiyalarına çatır; burada NULL vlan qrupu göstəricisi list_for_each_entry(v, &vg->vlan_list, vlist) vasitəsilə istifadə olunur (dereference). Müşahidə olunan sistem çökməsi (crash), RTM_NEWLINK vasitəsilə tərkibində BR_BOOLOPT_FDB_LOCAL_VLAN_0 olan IFLA_BR_MULTI_BOOLOPT ilə körpü yaradılarkən silmə yolunda baş verir. Əlavə etmə köməkçisində də eyni xəta nümunəsi mövcuddur. Oops: general protection fault, probably for non-canonical address 0xdffffc0000000056: 0000 [#1] KASAN NOPTI KASAN: null-ptr-deref in range [0x00000000000002b0-0x00000000000002b7] RIP: 0010:br_fdb_delete_locals_per_vlan+0x2b9/0x310 Call Trace: br_fdb_toggle_local_vlan_0+0x452/0x4c0 br_toggle_fdb_local_vlan_0+0x31/0x80 net/bridge/br.c:276 br_boolopt_toggle net/bridge/br.c:313 br_boolopt_multi_toggle net/bridge/br.c:364 br_changelink net/bridge/br_netlink.c:1542 br_dev_newlink net/bridge/br_netlink.c:1575 Hər iki köməkçi funksiyada vlan qrupu göstəricisi üçün NULL yoxlamaları əlavə edilib və iterasiya ediləcək VLAN olmadıqda proses erkən sonlandırılır. Bu, br_fdb_add() və br_fdb_delete() kimi digər bridge FDB funksiyaları tərəfindən istifadə olunan mövcud nümunə ilə uyğundur.