CVE-2026-64525

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xfrm: policy_bydst RCU sinxronizasiyasını hər bir netns üçün olan .exit-dən .pre_exit-ə köçürün include/net/net_namespace.h faylındakı struct pernet_operations sənədləşdirilməsi .exit idarəedicilərində bloklayıcı RCU primitivlərinin istifadəsinə qarşı açıq şəkildə xəbərdarlıq edir: synchronize_rcu() kimi bloklayıcı RCU primitivlərindən istifadə edən çıxış metodları exit_batch vasitəsilə tətbiq edilməlidir. [...] Mümkün olduğu hallarda synchronize_rcu()-dan tamamilə qaçının. Qeyd edin ki, pre_exit() və exit() kombinasiyasından istifadə etmək olar, çünki çağırışlar arasında synchronize_rcu() təmin edilir. xfrm_policy_fini() bunu pozur: o, policy_bydst heş cədvəllərini azad etməzdən əvvəl synchronize_rcu() funksiyasını çağırır (beləliklə, azad etmə zamanı heç bir RCU oxuyucusu keçid prosesində olmur), lakin bu, hər namespace üçün bir dəfə xfrm_net_ops.exit-dən işə düşür — buna görə də N sayda namespace-in cleanup_net() prosesi N sayda tam RCU lütf dövrünü ardıcıl olaraq yerinə yetirir. Sənədləşdirilmiş pre_exit/exit bölgüsündən istifadə edin. Siyasətin təmizlənməsini (və ondan asılı olan workqueue boşaltmalarını) yeni .pre_exit idarəedicisinə köçürün; bundan sonra xfrm_policy_fini() .exit-də işə düşür və cleanup_net() tərəfindən iki mərhələ arasında təmin edilən synchronize_rcu_expedited()-dən sonra heş cədvəllərini azad edir. Bu, hər dəstə üçün O(N) əvəzinə O(1) RCU lütf dövrləri təmin edir. Saniyədə təxminən 13 dəfə davamlı olaraq unshare(CLONE_NEWNET) edən iş yükü ilə Linux 6.18 versiyasında müşahidə edilmişdir: cleanup_net() və netns_wq xilasedici kthread-nin hər ikisi xfrm_policy_fini()'nin synchronize_rcu() funksiyasında ilişib qalmışdır, təmizləmə növbəsində 300 mindən çox struct net yığılmışdır, 256 CPU-lu hostlarda /proc/meminfo-da Percpu göstəricisi 130+ GB-a yüksəlmiş və nəticədə memcg OOM xətaları baş vermişdir. setup_net və __put_net saylarının balanslaşdırılmış olması refcount sızmasının olmadığını sübut etmişdir.