CVE-2026-68286

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drop_monitor: u64_stats yeniləmələrini IRQ-nun deaktiv edildiyi bölmədə yerinə yetirin net_dm_packet_trace_kfree_skb_hit() və net_dm_hw_trap_packet_probe() funksiyalarında, lokal IRQ-lar artıq yenidən aktivləşdirildikdən sonra, spin_unlock_irqrestore(&...drop_queue.lock, flags) çağırışından sonra u64_stats_update_begin() / u64_stats_inc() / u64_stats_update_end() çağırılırdı. Tracepoint probe-ları IRQ və ya softirq kontekstində icra oluna bilər. 32-bitli arxitekturalarda u64_stats_update_begin() preemption-u deaktiv edir, lakin kəsilmələri (interrupts) deaktiv etmir və seqcount yazmalarına güvənir. Əgər 64-bitlik statistika yenilənməsi zamanı eyni CPU-da iç-içə kəsilmə baş verərsə, reentrant seqcount yenilənməsi seqcount vəziyyətini və ya statistika dəyərini korlaya bilər. Bunu düzəltmək üçün 64-bitlik hər bir CPU-ya aid statistika yenilənməsini spin_unlock_irqrestore() vasitəsilə drop_queue.lock azad edilməzdən əvvəl yerinə yetirin və beləliklə, u64_stats yenilənməsi zamanı lokal kəsilmələrin deaktiv qalmasını təmin edin.