CVE-2026-64545

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net, bpf: xdp_master_redirect() funksiyasında master-in NULL olub-olmadığını yoxlayın xdp_master_redirect() funksiyası netdev_master_upper_dev_get_rcu() nəticəsini NULL yoxlaması olmadan istifadə edir, lakin qəbul edən cihazın üst-master bitişikliyi olmadıqda həmin köməkçi funksiya NULL qaytarır. Giriş qoruması yalnız netif_is_bond_slave() funksiyasını yoxlayır. Bond slave buraxıldıqda, bond_upper_dev_unlink() IFF_SLAVE təmizlənmədən əvvəl üst-master bitişikliyini kəsir, buna görə də həmin zaman intervalında xdp_master_redirect() funksiyasına çatan bir XDP_TX hələ də netif_is_bond_slave() yoxlamasından keçir, halbuki master artıq NULL olur və 0xb0 ofsetində master->flags hissəsində xəta baş verir: BUG: kernel NULL pointer dereference, address: 00000000000000b0 RIP: 0010:xdp_master_redirect (net/core/filter.c:4432) Call Trace: xdp_master_redirect (net/core/filter.c:4432) bpf_prog_run_generic_xdp (include/net/xdp.h:700) do_xdp_generic (net/core/dev.c:5608) __netif_receive_skb_one_core (net/core/dev.c:6204) process_backlog (net/core/dev.c:6319) __napi_poll (net/core/dev.c:7729) net_rx_action (net/core/dev.c:7792) handle_softirqs (kernel/softirq.c:622) __dev_queue_xmit (include/linux/bottom_half.h:33) packet_sendmsg (net/packet/af_packet.c:3082) __sys_sendto (net/socket.c:2252) Kernel panic - not syncing: Fatal exception in interrupt Çatışmayan yoxlama orijinal koda aid edilir; sonradan 1921f91298d1 ("net, bpf: fix null-ptr-deref in xdp_master_redirect() for down master") commit-i hazırda xətanın baş verdiyi master->flags oxumasını əlavə etdi, lakin şərtsiz istifadəni saxladı. İstifadə etməzdən əvvəl master-in NULL olub-olmadığını yoxlayın; NULL olan master, aktiv olmayanla eyni cür rəftar olunur.