CVE-2026-68338

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/packet: ləğv etdikdən sonra fanout hook-un yenidən qeydiyyatdan keçirilməsinin qarşısının alınması packet_set_ring() funksiyası halqanı yenidən konfiqurasiya edərkən soketi müvəqqəti olaraq paket çatdırılmasından ayırır. O, əvvəlki işləmə vəziyyətini qeyd edir, po->num dəyərini təmizləyir, lazım olduqda protokol hook-unu qeydiyyatdan çıxarır, po->bind_lock kilidini buraxır və daha sonra po->num dəyərini bərpa edərək saxlanılan was_running dəyəri əsasında hook-u yenidən qeydiyyatdan keçirir. Həmin kilidsiz pəncərə NETDEV_UNREGISTER ilə yarışa girə bilər. Notifier soketin işləmədiyini müşahidə edib __unregister_prot_hook() funksiyasını ötürə və po->ifindex dəyərini -1 təyin edərək və po->prot_hook.dev-i təmizləyərək hər bir soket üçün olan bağlanmanı etibarsızlaşdıra bilər. Bir üzvlü fanout qrupu hələ də öz ortaq fanout hook cihaz göstəricisini saxlaya bilər. packet_set_ring() davam etdikdə, yalnız köhnəlmiş was_running vəziyyətinə əsasən yenidən qeydiyyat aparmaq, cihaz qeydiyyatdan çıxarıldıqdan sonra fanout hook-un yenidən əlavə edilməsinə səbəb ola bilər. po->bind_lock yenidən əldə edildikdən sonra po->ifindex == -1 vəziyyəti etibarsızlaşmış bağlanma kimi qəbul edilir. Bu, normal bağlanmamış/wildcard vəziyyəti olan ifindex 0-dan fərqlidir: ifindex -1, cihaz qeydiyyatdan çıxarıldıqda etibarsızlaşan mövcud cihaz bağlanmasını qeyd edir. po->num dəyərini əvvəlki kimi bərpa edin, lakin cihazın qeydiyyatdan çıxarılması artıq soketi ayırıbsa, hook-u yenidən qeydiyyatdan keçirməyin.