CVE-2026-46086

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: bridge: RCU oxuyucularında sabit FDB dst snapshot-undan istifadə edin Lokal FDB yazılışları `fdb_delete_local()` tərəfindən yerində yenilənə bilər ki, bu da yazılışı aktiv saxlayaraq `f->dst`-ni başqa bir porta və ya `NULL`-a dəyişir. Bir neçə bridge RCU oxuyucusu, o cümlədən `brforward_read()` sysfs yolu vasitəsilə `br_fdb_fillbuf()` funksiyası `f->dst`-ni yoxlayır. Bu oxuyucular hazırda `f->dst`-ni dəfələrlə yükləyirlər və buna görə də yoxlama ilə sonrakı dereference arasında qeyri-sabit dəyərləri müşahidə edə bilərlər. `br_fdb_fillbuf()` funksiyasında bu o deməkdir ki, eyni vaxtda baş verən lokal-FDB yeniləməsi NULL yoxlamasından sonra və `port_no` dereference-dən əvvəl `f->dst`-ni dəyişə bilər ki, bu da NULL-ptr-deref-ə səbəb olur. Hər bir təsirlənmiş RCU oxuyucusunda `f->dst`-nin tək bir `READ_ONCE()` snapshot-unu götürərək və giriş ardıcıllığının qalan hissəsində həmin snapshot-dan istifadə edərək bunu düzəldin. Həmçinin, oxuyucuların və yazıcının uyğun giriş nümunələrindən istifadə etməsi üçün `fdb_delete_local()` daxilindəki yerində `f->dst` yeniləmələrini `WRITE_ONCE()` ilə dərc edin.