CVE-2026-80613

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: veth: XDP aktivləşdirmə xətası yolunda NAPI sızmasının düzəldilməsi veth-də XDP aktivləşdirilməsi zamanı, əgər xdp_rxq_info_reg() və ya xdp_rxq_info_reg_mem_model() uğursuz olarsa, drayver dəyişiklikləri geri qaytarır. Lakin, geri qaytarma dövrü: for (i--; i >= start; i--) { ilk iterasiyadan əvvəl dövr indeksi 'i'-ni azaldır. Bu, uğursuz olan 'i' indeksi üçün rxq-nın qeydiyyatdan çıxarılmasını düzgün şəkildə ötürür (çünki qeydiyyat uğursuz olub və ya artıq təmizlənib), lakin eyni zamanda rq[i].xdp_napi üçün netif_napi_deli() funksiyasının çağırılmasını səhvən ötürür. netif_napi_add() funksiyası 'i' indeksi üçün artıq çağırıldığına görə, bu, cihazın napi_list-ində asılı qalmış napi_struct strukturuna səbəb olur. veth cihazı daha sonra məhv edildikdə, azad edilmiş növbə yaddaşı (sızan NAPI strukturunu ehtiva edir) yenidən istifadə edilə bilər. Növbəti cihaz sökülməsi prosesi NAPI siyahısını gəzir və yenidən ayrılmış yaddaşı korlayaraq UAF-a (Use-After-Free) səbəb olur. Uğurla konfiqurasiya edilmiş növbələri geri qaytarmazdan əvvəl, uğursuz olan 'i' indeksi üçün NAPI assosiasiyasını açıq şəkildə silməklə bu problem həll edilmişdir.