CVE-2026-72255

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: netfilter: nf_queue: NFQUEUE saxta dst saxlayarkən körpü cihazını sabitləyin (pin) br_netfilter saxta rtable-ı struct net_bridge daxilinə yerləşdirilib və skb_dst_set_noref() vasitəsilə körpülənmiş paketlərə əlavə edilir. Belə bir paket NFQUEUE-ya göndərildikdə, __nf_queue() həmin saxta dst-ni skb_dst_force() ilə təkmilləşdirir. Həmin məqamda növbədə gözləyən skb, körpünün sökülməsi başladıqdan sonra real dst istinadını saxlaya bilər. Problem hər bir körpülənmiş paketin öz dst istinadına ehtiyacı olması deyil. Problem ondadır ki, NFQUEUE qeydiyyatdan çıxarma prosesi başladıqdan sonra körpünün şəxsi saxta dst-sini aktiv saxlaya bilir. Bunu, körpünün saxta dst modelini dəyişməz saxlayaraq və paket NFQUEUE-da olduğu müddətdə yalnız körpü master cihazını sabitləyərək düzəldin. Növbədə gözləyən skb körpü saxta dst-si daşıdıqda, körpü cihazını nf_queue_entry-də qeyd edin, növbənin ömrü üçün cihaz istinadı götürün və növbə girişi azad edildikdə onu silin. Həmçinin, həmin körpü cihazı söndürüldükdə növbədə gözləyən girişlərin təmizləndiyindən əmin olun və saxta dst aşkarlanmasından artıq olan nf_bridge_info_exists() yoxlamasını çıxarın. Bu, netdev_priv(br->dev)-i qərar tamamlanana qədər aktiv saxlayır, beləliklə, daxili saxta rtable və onun metrikalarını dəstəkləyən yaddaş sahəsi dst_release() zamanı azad edilmir. Bu həmçinin daimi refcount artımının qarşısını alır və IPv6 körpü trafiki üçün ipv4-ə xas dst köməkçilərinin istifadəsindən qaçınır.