CVE-2026-90111

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ip6mr: ip6mr_cache_report() funksiyasında dst kopyalanmasın IPv6 girişi RCU altında skb-lərə istinad sayğacı olmayan (NOREF) dst əlavə edir. Giriş multikast paketi MFC axtarışında tapılmadıqda, ip6mr_cache_unresolved() funksiyası skb-ni həll olunmamış növbəyə yerləşdirir və beləliklə, qəbul tərəfinin RCU lütf dövründən çıxır. Əgər əsas marşrut silinib azad edilibsə və daha sonra MFC növbəsi yanlış valideyn interfeysi ilə həll edilirsə, ip6_mr_forward() funksiyası ip6mr_cache_report(..., MRT6MSG_WRONGMIF) çağırır ki, bu da azad edilmiş dst elementi üzərində dst_clone(skb_dst(pkt)) icra edərək slab use-after-free xətasına səbəb olur. mroute6_sk-ya (raw soket) növbəyə alınmış hesabat paketləri və netlink bildirişləri üçün əlavə edilmiş dst elementi tələb olunmur. Bu problem aşağıdakılarla düzəldilib: 1. ip6mr_cache_report() funksiyasındakı dst_clone() silindi və hesabat skb-lərinin dst saxlamadığı təmin edildi. 2. Multikast yönləndirmənin çıxan marşrutları ip6_route_output() vasitəsilə yenidən həll etdiyi faktına uyğun olaraq, ip6mr_cache_unresolved() funksiyasında həll olunmamış skb-lər növbəyə alınmazdan əvvəl skb_dst atıldı.