CVE-2026-74255

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: tipc: tipc_l2_send_msg() funksiyasında UAF xətası düzəldildi Syzbot tərəfindən tipc_l2_send_msg() çağırıldıqda ipvlan_hard_header() funksiyasında slab-use-after-free xətası aşkar edilib. Problemin əsas səbəbi odur ki, tipc_disable_l2_media() funksiyası b->media_ptr hələ də etibarlı olduğu halda synchronize_net() funksiyasını çağırır. Bu, eyni vaxtda işləyən RCU oxuyucularının synchronize_net() tamamlandıqdan sonra cihaz göstəricisini (pointer) əldə etməsinə şərait yaradır. Göstərici daha sonra bearer_disable() funksiyasında sıfırlanır, lakin növbəti sinxronizasiya olmadığı üçün oxuyucular tərəfindən istifadə edildiyi halda cihazın azad edilməsinə yol açır. Bu problem, synchronize_net() çağırılmadan əvvəl tipc_disable_l2_media() daxilində b->media_ptr göstəricisinin sıfırlanması ilə həll edilmişdir. Bu artıq təhlükəsizdir, çünki bearer_disable() funksiyasındakı çağırış ardıcıllığı 0d051bf93c06 ("tipc: make bearer packet filtering generic") commit-i ilə dəyişdirilmiş və disable_media() funksiyasından əvvəl tipc_node_delete_links() (hansı ki, göstəriciyə ehtiyac duyur) çağırılması təmin edilmişdir. https://lore.kernel.org/netdev/[email protected]/T/#u