CVE-2026-68126

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mac802154: skan işçisi boyunca interfeys istinadını saxlayın mac802154_scan_worker() funksiyası skan alt-interfeysini RCU altında tutur və sonra rcu_read_unlock()-dan sonra və rtnl-dən kənarda sdata->dev-i dereference etməyə davam edir -- uğursuzluq izlərində mac802154_transmit_beacon_req() (skb->dev = sdata->dev) və end_scan təmizlənməsində bu baş verir. İşçi iterasiyası boyunca həmin netdev-in aktiv qalmasını təmin edən heç nə yoxdur. Eyni vaxtda baş verən DEL_INTERFACE və ya PHY silinməsi, işçi iki drv_set_channel() bölməsi arasında rtnl-i buraxdıqda interfeysi qeydiyyatdan çıxara bilər. unregister_netdevice() funksiyası netdev-i artıq rtnl buraxıldıqdan sonra netdev_run_todo() vasitəsilə asinxron şəkildə azad edir, buna görə də nə rtnl-in tutulması, nə də hər bir PHY üçün olan IEEE802154_IS_SCANNING bayrağı köhnəlmiş işçi iterasiyasının azad edilmiş netdev-i dereference etməsinin qarşısını almır -- bu, TRIGGER_SCAN ilə DEL_INTERFACE (hər ikisi CAP_NET_ADMIN) arasındakı yarışla əlçatan olan KASAN slab-use-after-free zəifliyidir. RCU oxuma kilidi hələ tutulduğu müddətdə netdev_hold() ilə netdev-i sabitleyin və hər bir işçi çıxışında onu azad edin.