CVE-2026-74398

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ipv6: addrconf: vəziyyət artıq POSTDAD olmadıqda dad_failure-dan çıxış addrconf_dad_failure() funksiyası addrconf_dad_end() vasitəsilə ifp->state vəziyyətini DAD-dan POSTDAD-ə keçirir və addrconf_dad_end() geri dönərkən ifp->lock kilidini buraxır. Kilid net_info_ratelimited() funksiyasından sonra yenidən əldə edilir. Eyni vaxtda çağırılan ipv6_del_addr() həmin zaman intervalında kilidi götürə, ifp->state vəziyyətini DEAD olaraq təyin edə və list_del_rcu(&ifp->if_list) funksiyasını işlədə bilər. Daha sonra addrconf_dad_failure() errdad bölməsində DEAD vəziyyətini ERRDAD ilə əvəz edir və yeni bir dad_work planlaşdırır. Bu iş yenidən ipv6_del_addr() funksiyasını çağırır və artıq korlanmış siyahı elementinə rast gəlir: general protection fault: 0000 [#1] SMP NOPTI CPU: 4 PID: 217 Comm: kworker/4:1 Workqueue: ipv6_addrconf addrconf_dad_work RIP: 0010:ipv6_del_addr+0xe9/0x280 RAX: dead000000000122 Call Trace: addrconf_dad_stop+0x113/0x140 addrconf_dad_work+0x28c/0x430 process_one_work+0x1eb/0x3b0 worker_thread+0x4d/0x400 kthread+0x104/0x140 ret_from_fork+0x35/0x40 addrconf_dad_end() məntiqi tək bir ifp->lock kritik bölməsi altında addrconf_dad_failure() funksiyasına daxil edildi. STABLE_PRIVACY budağı ünvanın yenidən yaradılması zamanı müvəqqəti olaraq ifp->lock kilidini buraxır, buna görə də lock_errdad bölməsində ERRDAD vəziyyətinə keçməzdən əvvəl vəziyyətin hələ də POSTDAD olduğunu yoxlayın; əks halda, kilid sərbəst olduğu müddətdə digər yol tərəfindən təyin edilmiş vəziyyətin üzərinə yazılmaması üçün prosesi dayandırın.