CVE-2026-80668

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: netfilter: nf_conntrack_expect: gözlənilənləri təmizləmək üçün conntrack GC-dən istifadə edin Bu yamaq, digər bir çox alt sistemlərdə olduğu kimi, gözlənilənlər üçün timer API-ni GC worker yanaşması ilə əvəz edir. Müddəti bitmiş gözlənilənləri təmizləmək üçün master conntrack-dəki yerli gözlənilənlər siyahısını gəzmək məqsədilə mövcud conntrack GC worker-indən istifadə edin. Gözlənilənlər üçün GC-ni işə salmaq üçün IPS_HELPER_BIT-i yoxlayın və bunu heç vaxt təyin etməyən nft_ct gözləniləni üçün aktivləşdirin. nf_ct_remove_expectations() funksiyası ilə sinxronlaşdırmaq üçün master conntrack gözlənilənlər siyahısı üzrə iterasiya zamanı expectation spinlock-u saxlayın. Bu həmçinin qlobal gözlənilənlər həş tablisinin zəncirlərindən birini gəzərkən, gözlənilənin daxil edilməsi və axtarış funksiyaları vasitəsilə paket yolunun runtime zibil yığımını (garbage collection) həyata keçirir. Təsdiqlənməmiş conntrack yazılışları ötürülür, çünki ct->ext yenidən ayrıla bilər; silinməkdə olanlar isə tezliklə yox olacağı üçün ötürülür. Əgər helper ct genişləndirməsi əlavə edilibsə, IPS_HELPER_BIT-i aktivləşdirin, beləliklə yeni GC worker ct->ext helper-in mövcudluğunu yoxlamaq üçün ct refcount-unu artırmağa ehtiyac duymayacaq. Bu, gözlənilən taymerlər üçün refcount-un artıq artırılmasını aradan qaldırır və bu, unlink-dən sonra bir neçə nf_ct_expect_put() çağırışının silinməsinə imkan verir; bu yeniləmədən sonra gözlənilən həşlərdə olduqda refcount yalnız 1 səviyyəsində qalır. Bu yamaq, dolayısı ilə, mövcud timer API ilə bağlı yarış vəziyyətini (race condition) həll edir ki, bu da gözlənilənin silinməsi prosesi müddəti bitən taymerlə yarışda uduzduqda (yəni timer_del() false qaytardıqda), artıq azad edilmiş köhnəlmiş exp->master göstəricisinə girişə imkan verirdi. Gözləniləni GC vasitəsilə təmizləmək üçün yeni NF_CT_EXPECT_DEAD bayrağını əlavə edin. Bu, xəta yollarında çağırılan və həşlərə əlavə edilmiş yeni yaradılmış gözlənilənləri etibarsız etmək üçün istifadə olunan nf_conntrack_unexpect_related() funksiyası üçün lazımdır. Bu gözlənilənlər dərhal azad edilə bilməz, çünki GC və ya nf_ct_remove_expectations() bunun üçün yarışa girə bilər. Gözlənilən daxil edilərkən, runtime GC siyasət tərəfindən təyin edilmiş gözlənilən limitini yoxlamazdan əvvəl köhnəlmiş gözlənilənləri təmizləyir. nf_ct_expect_alloc() funksiyasında cari zaman möhürünü (timestamp) təyin edin, sonra gözlənilən ömrünü müəyyən etmək üçün gözlənilən siyasət vaxtını (timeout) və ya bunun üzərinə əlavə edilmiş xüsusi vaxtı əlavə edin.