CVE-2026-90113

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: netdevsim: növbə sıfırlanarkən növbə NAPI əlaqəliliyini yeniləyin netdevsim-də qəbul növbələri (struct nsim_rq) öz daxillərində struct napi_struct saxlayırlar. Növbə sıfırlaması yerinə yetirilərkən (məsələn, queue_reset debugfs vasitəsilə), nsim_queue_start() yeni ayrılmış struct nsim_rq ilə dəyişdirir və daha sonra nsim_queue_mem_free() köhnəni silib yaddaşdan azad edir. Lakin, nsim_queue_start() funksiyası netif_queue_set_napi() vasitəsilə növbənin NAPI ilə əlaqəliliyini yeniləməkdə uğursuz oldu. Nəticədə, dev->_rx[idx].napi köhnə NAPI strukturuna işarə etməyə davam etdi. Köhnə növbə yaddaşdan azad edildikdən sonra, Netlink (NETDEV_CMD_QUEUE_GET) vasitəsilə növbənin dump edilməsi rxq->napi->napi_id-yə müraciət zamanı nla_put_napi_id()-də KASAN slab-use-after-free oxuma xətasını tetiklədi. Bu problem, yeni NAPI-ni RX növbəsi ilə əlaqələndirmək üçün nsim_queue_start()-də netif_queue_set_napi() çağırılarak və sökülmə prosesi zamanı nsim_del_napi()-də netif_queue_set_napi(..., NULL) ilə əlaqəlilik təmizlənərək həll edilmişdir.