CVE-2026-80925

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: vlan: HW VLAN offload aktivləşdirildikdə və ya söndürüldükdə yaranan skb_under_panic və yarış şərtləri (race conditions) düzəldildi Aşağı səviyyəli cihazda aparat təminatı VLAN TX offload-unun (NETIF_F_HW_VLAN_CTAG_TX və ya NETIF_F_HW_VLAN_STAG_TX) dəyişdirilməsi vlan_transfer_features() funksiyasını çağırır ki, bu da vlandev->hard_header_len parametrini dinamik olaraq dəyişirdi. Bu, iki problemə səbəb olur: 1. Kilidsiz TX yolları (məsələn, af_packet.c faylında packet_snd, ip6_finish_output2) RTNL kilidini saxlamadan dev->hard_header_len parametrini oxuyur. hard_header_len parametrinin RTNL altında dinamik şəkildə dəyişdirilməsi məlumat yarışı (data race) yaradır; burada yuxarı təbəqələr köhnəlmiş hard_header_len əsasında kifayət qədər olmayan boş sahə (headroom) ayırırlar və nəticədə vlan_dev_hard_header() çağırıldıqda skb_under_panic baş verir. 2. Əlavə olaraq, vlan_transfer_features() funksiyası header_ops parametrini yeniləmədən hard_header_len parametrini yeniləyirdi, bu da ayrılmış boş sahə ilə başlıq (header) yaradılması arasında uyğunsuzluğa səbəb olurdu. dev->hard_header_len = real_dev->hard_header_len və dev->needed_headroom = real_dev->needed_headroom + VLAN_HLEN ifadələrinin şərtsiz olaraq təyin edilməsi aşağıdakıları təmin edir: - dev->hard_header_len parametri real_dev->hard_header_len səviyyəsində tam statik və dəyişməz qalır, beləliklə hard_header_len üzrindəki bütün dinamik iş vaxtı yeniləmələri və məlumat yarışları aradan qalxır. - LL_RESERVED_SPACE() vasitəsilə skb-lər ayıran yuxarı təbəqələr proqram təminatı VLAN teqi daxiletməsi üçün həmişə kifayət qədər boş sahə (real_dev->hard_header_len + real_dev->needed_headroom + VLAN_HLEN) ayıracaqlar. - vlandev, real_dev->needed_tailroom parametrini miras alır, beləliklə alt səviyyəli trailer/padding/ICV tələbləri gözlənilir. - AF_PACKET SOCK_RAW şəbəkə başlığı ofsetləri real_dev->hard_header_len səviyyəsində düzgün hizalanmış qalır. - vlan_header_ops şərtsiz istifadə olunur. Stabil komandalara qeyd: Bu commit-lərin backport edildiyindən əmin olun: e16e960d55a4 ("ipvlan: inherit needed_headroom and needed_tailroom from phy_dev") cef51860becd ("macvlan: inherit needed_headroom and needed_tailroom from lowerdev")