CVE-2026-46015

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: tcp: dinləyici miqrasiyasından sonra sk_data_ready() funksiyasının çağırılması inet_csk_listen_stop() funksiyası bağlanan bir dinləyicidən eyni SO_REUSEPORT qrupundakı digər soketə qurulmuş alt soketi miqrasiya etdikdə, hədəf dinləyici inet_csk_reqsk_queue_add() vasitəsilə yeni qəbul növbəsi girişi əldə edir, lakin həmin yol heç vaxt hədəf dinləyicinin gözləyənlərinə bildiriş göndərmir. Bloklamayan accept() hələ də işləyir, çünki o, növbəni birbaşa yoxlayır, lakin poll()/epoll_wait() gözləyənləri və bloklayan accept() çağıranları qeyri-müəyyən müddətə yuxuda qala bilər. inet_csk_listen_stop() funksiyasında uğurlu miqrasiyadan sonra READ_ONCE(nsk->sk_data_ready)(nsk) çağırılsın. Lakin, inet_csk_reqsk_queue_add() uğurla tamamlandıqdan sonra, reuseport_migrate_sock() funksiyasında əldə edilən istinad effektiv şəkildə nreq->rsk_listener-ə ötürülür. Daha sonra başqa bir CPU accept() və ya dinləyicinin söndürülməsi vasitəsilə nreq-i növbədən çıxara, reqsk_put()-a çat və həmin dinləyici istinadını silə bilər. Dinləyicilər SOCK_RCV_FREE olduğundan, queue_add()-dən sonrakı nsk dereferanslarını rcu_read_lock()/rcu_read_unlock() ilə əhatə edin; bu, həmçinin həmin yoldakı mövcud sock_net(nsk) girişini də əhatə edir. reqsk_timer_handler() yolu iki səbəbdən eyni dəyişikliklərə ehtiyac duymur: yarım-açıq sorğular yalnız sonuncu ACK-dan sonra oxunaqlı olur ki, burada tcp_child_process() artıq dinləyicini oyadır; və nreq inet_ehash_insert() vasitəsilə görünən kimi, uğurlu yol artıq nsk-a birbaşa toxunmur.