CVE-2026-64189

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: ipset: dump və ip_set_list resize arasındakı yarış şərtinin (race condition) düzəldilməsi ip_set_dump_do() və ip_set_dump_done() funksiyalarının çıxış yolları, ip_set_ref_netlink() vasitəsilə inst->ip_set_list-i oxuyur ki, bu da massiv göstəricisinin sadə rcu_dereference_raw() əməliyyatıdır. Bunlar nfnl mutex-i və RCU oxuma tərəfli kritik bölməsi olmadan netlink_recvmsg()-dən işə düşür. Eyni vaxtda baş verən ip_set_create() massivi böyüdə bilər: o, yeni massivi dərc edir, synchronize_net() çağırır və sonra köhnəni kvfree() ilə azad edir. Dump yolları massivi hər hansı bir RCU oxuyucusu xaricində oxuduğu üçün, synchronize_net() onları gözləmir və onlar hələ də massiv üzrə indeksləşdirdiyi halda köhnə massiv azad edilə bilər ki, bu da use-after-free xətasına səbəb olur. Dump edilən çoxluğun özü set->ref_netlink vasitəsilə sabit saxlanılır, buna görə də yalnız massivin yüklənməsinin qorunmasına ehtiyac var. ip_set_get_byname() və __ip_set_put_byindex() funksiyaları ilə uyğun olaraq, onun ətrafında rcu_read_lock() tətbiq edin. BUG: KASAN: slab-use-after-free in ip_set_dump_do (net/netfilter/ipset/ip_set_core.c:1697) Read of size 8 at addr ffff88800b5c4018 by task exploit/150 Call Trace: ... kasan_report (mm/kasan/report.c:595) ip_set_dump_do (net/netfilter/ipset/ip_set_core.c:1697) netlink_dump (net/netlink/af_netlink.c:2325) netlink_recvmsg (net/netlink/af_netlink.c:1976) sock_recvmsg (net/socket.c:1159) __sys_recvfrom (net/socket.c:2315) ... Oops: general protection fault, probably for non-canonical address ... KASAN NOPTI KASAN: maybe wild-memory-access in range [0x02d6...d0-0x02d6...d7] RIP: 0010:ip_set_dump_do (net/netfilter/ipset/ip_set_core.c:1698) Kernel panic - not syncing: Fatal exception