CVE-2026-68294

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: qrtr: soket yaradılmasını ilkin şəbəkə ad sahəsi (network namespace) ilə məhdudlaşdırın QRTR bütün port və qovşaqlama vəziyyətini şəbəkə ad sahələri üzrə bölünməmiş modul-qlobal dəyişənlərdə saxlayır: qrtr_local_nid tək bir qlobal qovşaq ID-dir (həmişə 1) və qrtr_ports tək bir qlobal xarray-dir. qrtr_port_lookup() və qrtr_local_enqueue() funksiyaları şəbəkə ad sahəsi yoxlaması olmadan həmin qlobal vəziyyət üzərində əməliyyatlar aparır və qrtr_create() soketin yaradıldığı ad sahəsinə heç bir məhdudiyyət qoymur. Nəticədə, ayrı bir şəbəkə ad sahəsində, məsələn, unshare(CLONE_NEWUSER | CLONE_NEWNET) vasitəsilə AF_QIPCRTR soketi yaradan imtiyazsız proses, digər ad sahəsinə məxsus QRTR soketlərinə — o cümlədən QRTR_TYPE_NEW_SERVER kimi idarəetmə müstəvisinin mesajları daxil olmaqla — QRTR dataqramları göndərə bilər və əksinə. Qəbul edən soket belə bir mesajı qovşaq ID 1-dən gələn kimi görür və onu legitim lokal klientdən fərqləndirə bilmir ki, bu da şəbəkə ad sahələrindən gözlənilən izolyasiyanı pozur. QRTR qlobal aparat son nöqtələrinə (modem və digər uzaq prosessorlara) nəqliyyat təminatıdır və hər ad sahəsi üçün ayrıca semantikaya malik deyil; onun nüvədaxili ad xidməti artıq soketini yalnız init_net-də yaradır. Digər ad sahəsini tanımayan soket ailələri kimi (llc_ui_create() və ieee802154 soket koduna baxın), soket ailəsini ilkin şəbəkə ad sahəsi ilə məhdudlaşdırın.