CVE-2026-74715

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: bpf: conntrack kfuncs-da netns istinad balanssızlığının düzəldilməsi BPF conntrack kfuncs-ın opts arqumenti ortaq map dəyərinə işarə edə bilər. __bpf_nf_ct_lookup() və __bpf_nf_ct_alloc_entry() funksiyaları şəbəkə ad sahəsi (network namespace) istinadını əldə edərkən və azad edərkən opts->netns_id dəyərini ayrı-ayrılıqda oxuyur. İstinad balanssızlığı aşağıdakı şəkildə baş verə bilər: CPU 0 CPU 1 opts->netns_id (-1) oxunur get_net_ns_by_id() ötürülür opts->netns_id (id) yazılır opts->netns_id (id) oxunur put_net(net) /* uyğun gələn get yoxdur */ Tərs keçid isə istinad sızmasına səbəb olur. Uyğunlaşmayan put əməliyyatının təkrarlanması aktiv ad sahəsini məhv edə bilər və sonrakı istifadəçilərdə sistem çökməsinə (crash) yol aça bilər. Kernele tərəfindən aşağıdakılar bildirilmişdir: Oops: general protection fault, probably for non-canonical address KASAN: null-ptr-deref in range [0x00000000000000e8-0x00000000000000ef] RIP: 0010:bpf_prog_test_run_xdp+0x52c/0x1700 Call Trace: __sys_bpf+0x1662/0x50c0 __x64_sys_bpf+0x73/0xb0 do_syscall_64+0xf9/0x540 entry_SYSCALL_64_after_hwframe+0x77/0x7f Kernel panic - not syncing: Fatal exception Yoxlamadan və ya istifadədən əvvəl opts-ın hər bir giriş sahəsini READ_ONCE() ilə snapshot edin. netns_id snapshot-u ad sahəsinin get/put cütlüyünün balanslı qalmasını təmin edir, digər snapshot-lar isə qalan seçimlərin çağırış zamanı dəyişməsinin qarşısını alır. Fərdi oxumalar paralel yeniləmə zamanı hələ də qeyri-sabit kombinasiyanı müşahidə edə bilər, lakin seçilmiş hər bir sahənin dəyəri həmin çağırış üçün sabit qalır.