CVE-2026-45536

Netty protokol serverlərinin və klientlərinin hazırlanması üçün şəbəkə tətbiqi freymvorkudur. 4.1.135.Final və 4.2.15.Final versiyalarından əvvəl, netty_unix_socket_recvFd funksiyası msg_control dəyişənini `char control[CMSG_SPACE(sizeof(int))]` (sətir 940) olaraq təyin edir — bu, 64-bit Linux sistemində 24 baytdır. İki int daşıyan və qarşı tərəf tərəfindən göndərilmiş SCM_RIGHTS cmsg-nin cmsg_len dəyəri CMSG_LEN(8) = 24 olur ki, bu da MSG_CTRUNC olmadan tam uyğun gəlir, beləliklə nüvə hər iki fd-ni qəbul edən prosesdə quraşdırır. Sonrakı `cmsg->cmsg_len == CMSG_LEN(sizeof(int))` yoxlaması (sətir 972, gözlənilən 20) uğursuz olur, fd-ni oxuyacaq budaq ötürülür və quraşdırılmış fd-lərin heç biri bağlanmır. for(;;) dövrü recvmsg funksiyasını yenidən çağırır (non-blocking → EAGAIN → Java bunu 0 kimi xəritələyir → oxuma dövrü normal şəkildə başa çatır) və nəticədə hər mesaj üçün iki sızmış fd qalır. MSG_CTRUNC idarəetməsi mövcud deyil. Bu problem, tətbiq DomainSocketReadMode.FILE_DESCRIPTORS (standart olmayan) rejimini seçdikdə Epoll/KQueue DomainSocketChannel vasitəsilə əlçatandır. 4.1.135.Final və 4.2.15.Final versiyaları problemi aradan qaldırır.