CVE-2026-53337

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: bonding: bond_do_ioctl() funksiyasında NULL göstəricisinin istifadəsi (NULL pointer dereference) düzəldildi bond_do_ioctl() funksiyasında slave_dev dəyişəni __dev_get_by_name() vasitəsilə əldə edilir və sorğu edilən interfeys adı mövcud deyilsə, bu funksiya NULL qaytara bilər. Lakin növbəti slave_dbg() çağırışı NULL yoxlamasından əvvəl yerləşdirilib: slave_dev = __dev_get_by_name(net, ifr->ifr_slave); slave_dbg(bond_dev, slave_dev, "slave_dev=%p:\n", slave_dev); //burada if (!slave_dev) return -ENODEV; slave_dbg() makrosu netdev_dbg(bond_dev, "(slave %s): " fmt, (slave_dev)->name, ...) şəklində genişlənir ki, bu da NULL yoxlaması aparılmamışdan əvvəl şərtsiz olaraq slave_dev->name hissəsinə müraciət edir. Bu, istifadəçi mövcud olmayan slave interfeys adı ilə bonding ioctl (məsələn, SIOCBONDENSLAVE, SIOCBONDRELEASE və s.) çağırdıqda NULL pointer dereference səbəbi ilə kernel oops xətasına yol açır. Bu zəifliyə CAP_NET_ADMIN imtiyazı olan istifadəçilər tərəfindən bonding ioctl interfeysi vasitəsilə userspace-dən daxil olmaq mümkündür ki, bu da potensial lokal xidmətdən imtina (DoS) vektorudur. Problem slave_dbg() çağırışının NULL yoxlamasından sonraya keçirilməsi ilə həll edilmişdir.