CVE-2026-72307

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: mlxsw: mlxsw_sp_vrs_lpm_tree_replace() funksiyasında refcount sızması düzəldildi mlxsw_sp_vrs_lpm_tree_replace() bəzi VR-ləri əvəz etdikdən sonra uğursuz olduqda, xəta geri qaytarma (rollback) döngüsü əvvəlki əvəzləmələri düzgün şəkildə bərpa etmir. Döngü indeksi azaldır, lakin hələ də xətaya səbəb olan VR-ə işarə edən vr göstəricisini yeniləmir. Nəticədə, şərt və geri qaytarma çağırışı həmişə eyni VR üzərində əməliyyat aparır, bu isə əvvəlki VR-ləri heç vaxt bərpa etmədən, potensial olaraq onun üzərində mlxsw_sp_vr_lpm_tree_replace() funksiyasının dəfələrlə çağırılmasına səbəb olur. Həmin VR-lər mlxsw_sp_lpm_tree_hold() vasitəsilə əldə edilmiş new_tree-yə istinad saxlamağa davam edir və bu da new_tree-nin istinad sayının (reference count) sızmasına gətirib çıxarır. Xəta döngüsünün daxilində vr-in yenilənmiş indekslə yenidən təyin edilməsi ilə problem həll edildi: vr = &mlxsw_sp->router->vrs[i]; beləliklə, döngü faktiki olaraq əvəz edilmiş bütün VR-lər üzrə düzgün iterasiya edir.