CVE-2026-80753

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ovpn: təxirə salınmış işləri modul tərəfindən idarə olunan iş növbəsində (workqueue) icra edin ovpn, geri çağırışları (callback) modul mətnini icra edən bir neçə iş elementini növbəyə düzür. Bu işlər hazırda qlobal sistem iş növbələrində icra olunur, buna görə də modulun çıxışı zamanı modul mətni azad edilməzdən əvvəl geri çağırışların tamamilə qaytarıldığını təmin edən drayverə məxsus boşaltma nöqtəsi yoxdur. Obyekt istinadları geri çağırışlar tərəfindən istifadə olunan obyektləri qoruyur, lakin onlar iş növbəsi funksiyasının qaytarıldığını sübut etmir. Xüsusilə, bir işçi (worker) hələ də ovpn kodunu icra etdiyi halda, cihazın sökülməsini (teardown) blokdan çıxaran sonuncu istinadı silə bilər. Modul tərəfindən idarə olunan iş növbəsi əlavə edildi və bütün ovpn iş elementləri ona yerləşdirildi. Modulun çıxışı zamanı əvvəlcə rtnl və netlink qeydiyyatdan çıxarılır, adi ovpn işçilərinin tamamlanması üçün iş növbəsi təmizlənir (flush), sonuncu RCU baryeri icra edilir və sonda iş növbəsi məhv edilir. Bu, RCU geri çağırışlarından növbəyə düzülmüş təmizlik işləri üçün iş növbəsini əlçatan saxlayır və eyni zamanda heç bir ovpn iş elementinin modul mətnindən daha uzun müddət mövcud qalmadığından əmin olur. Hər bir cihaza aid gecikmiş keepalive işi netdev sökülməsi zamanı açıq şəkildə deaktiv qalır (ndo_uninit-də disable_delayed_work_sync), çünki flush_workqueue hələ də taymerində gözləyən gecikmiş işləri təmizləmir.