CVE-2026-74344

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bpf: bpf_rb_root azad edilərkən rb düyün əlaqələrini təmizləyin bpf_rb_root_free() funksiyası cari rb_root_cached-i kopyalayaraq və sonra aktiv kökü RB_ROOT_CACHED ilə əvəz edərək kökü ayırır. Daha sonra kopyalanmış kökü nəzərdən keçirir və ağacda yer alan hər bir obyekti silir. Bu proses obyekti silərkən rb düyünün vəziyyətini olduğu kimi saxlayır. Əgər obyekt istinad sayına (refcount) malikdirsə və silinmədən qalarsa, onun bpf_rb_node_kern hissəsi hələ də azad edilmiş kökə sahiblik göstəricisini və köhnəlmiş rb ağacı əlaqələrini saxlayır. Əgər sonrakı bpf_rb_root ayrılması eyni ünvanı yenidən istifadə edərsə, bpf_rbtree_remove() yanlış şəkildə sahiblik yoxlamasından keçə bilər və rb göstəriciləri köhnə ağaca məxsus olan düyün üzərində rb_erase_cached() funksiyasını çağıra bilər. Kök ayrılarkən düyünləri məşğul olaraq işarələyib siyahının boşaldılması davranışını təkrarlayın, daha sonra daxil olan obyekti silməzdən əvvəl rb düyününü təmizləyin və sahibi azad edin. Bu, sağ qalan düyünləri sahibsiz edir və onları remove əməliyyatında rədd etməyi və ya sonrakı add əməliyyatı üçün qəbul etməyi təhlükəsiz edir.