CVE-2026-43226

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/rds: RDS_CONN_ERROR vəziyyətindən çıxış üçün qısayol yoxdur RDS bağlantıları "rds_conn_path::cp_state" vəziyyətini daşıyır və bir vəziyyətdən digərinə keçidlər gözlənilən vəziyyətdən asılıdır: "rds_conn_path_transition". Bu şərtliyin bir istisnası var ki, bu da cari vəziyyətdən asılı olmayaraq "rds_conn_path_drop" tərəfindən tətbiq edilə bilən "RDS_CONN_ERROR" vəziyyətidir. Lakin bağlantı "RDS_CONN_ERROR" vəziyyətinə daxil olan kimi, bağlantının idarə olunması kodu onun söndürmə yolu (shutdown-path) ilə keçməsini gözləyir. Əlavə edilmiş RDS/TCP çoxyollu (multipath) dəyişikliklər "rds_tcp_accept_one_path" vasitəsilə (məsələn, "rds_tcp_state_change"-dən sonra) "RDS_CONN_ERROR" vəziyyətindən birbaşa "RDS_CONN_CONNECTING" vəziyyətinə qayıdan bir qısayol əlavə etmişdir. Sonrakı "rds_tcp_reset_callbacks" funksiyası növbəyə alınmış söndürmə işçisi (shutdown-worker) ilə vəziyyəti "RDS_CONN_RESETTING" vəziyyətinə keçirə bilər. Bu isə "RDS_CONN_RESETTING" vəziyyətini idarə etmək üçün heç vaxt tənzimlənməmiş "rds_conn_init_shutdown" funksiyasını çaşdıracaq və nəticədə bağlantını kritik "DR_INV_CONN_STATE" xətası ilə kəsəcək ki, bu da "RDS_SHUTDOWN_WORK_QUEUED" vəziyyətinin daim qalmasına səbəb olur. Buna görə də burada iki tədbir görülür: a) "RDS_CONN_ERROR" vəziyyətində qısayoldan istifadə etməyin, söndürmə kodu vasitəsilə daha uzun yolu izləyin. b) Gələcəkdə yenidən belə qeyri-adi vəziyyət keçidləri ilə qarşılaşdıqda xəta verməmək və ilişib qalmamaq üçün "rds_conn_init_shutdown" funksiyasındakı gözlənilən vəziyyətlərə "RDS_CONN_RESETTING" vəziyyətini əlavə edin.