CVE-2026-90077

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: copy_net_ns() xəta emalı yolunda resurs sızması düzəldildi Hazırda preinit_net() iki iş görür: (1) uğursuz ola bilən ns_common_init() funksiyasını çağırır (2) uğursuz olmayan resursları başlatır Lakin (1) uğursuz olduqda preinit_net() erkən geri dönür və copy_net_ns() dec_ucounts: etiketine keçid edir. Nəticədə, net_alloc() tərəfindən ayrılan resurslar sızır. net_alloc() tərəfindən ayrılan resursları azad etmək üçün key_remove_domain() və net_passive_dec() funksiyalarını çağırmaq lazımdır. preinit_net() uğursuz olduqda sadəcə put_userns: etiketine keçid edə bilmərik, çünki (2) hələ yerinə yetirilməmişdir. Lakin (1) və (2) arasında heç bir asılılıq olmadığı üçün onları yenidən sıralaya bilərik. Buna görə də, bu yamaq (1)-i preinit_net()-dən ayırır, preinit_net()-i yenidən void funksiyasına çevirir və preinit_net() uğurla tamamlandıqdan sonra ns_common_init()-i çağırır. Beləliklə, biz put_userns: etiketinin dərhal ns_common_free() hissəsindən sonrakı mərhələyə keçid edə bilərik.