CVE-2026-90248

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/sched: cls_api: insert-race itkisi zamanı mənimsənilmiş proto-nun ləğv edilməsinin düzəldilməsi tc_new_tfilter() funksiyasında create budağı tcf_chain_tp_insert_unique() çağırılmadan əvvəl tp_created = 1 təyin edir. Çağırıcı yarışda uduzduqda (başqa bir sorğu eyni chain/prio-ya daha əvvəl proto daxil etdikdə), insert_unique() çağırıcının öz tp_new obyektini məhv edir və qalibin proto-sunu əlavə istinadla geri qaytarır. tp_created heç vaxt sıfırlanmadığı üçün, uduzanın errout yolu qalibin aktiv proto-sunu özününkü kimi qəbul etmiş və onun üzərində tcf_chain_tp_delete_empty() çağırmışdır; bu isə qalib sorğunun artıq RTM_NEWTFILTER vasitəsilə elan etdiyi aktiv klassifikatorun səssiz şəkildə əlaqəsinin kəsilməsinə səbəb olmuşdur. Hər bir errout yolunun düzgün reaksiya verməsi üçün insert addımının nəticəsini tək bir üç vəziyyətli dəyişəndə izləyin: - TP_NOT_CREATED: heç bir proto yaradılmadı; köhnə yolla davam edin. - TP_CREATED: proto uğurla daxil edildi; əvvəlki ilə eyni kod yolu. - TP_NOT_OWNED: Yeni - insert yarışında uduzuldu; tp başqa bir sorğunun proto-sudur (chain istinadı artıq tp_new-nin məhvi zamanı azad edilmişdir). Hər iki errout reaksiyası vəziyyətdən törəyən tək ifadələrdir. Bu düzəliş Sashiko-nun Patch (net/sched: cls_api: Always acquire rtnl_lock when destroying locked classifiers) [1][2] sənədinin avtomatlaşdırılmış baxışı ilə əsaslandırılıb. Baxış zamanı, bir sorğu tcf_chain_tp_insert_unique() yarışını uduzduqda, mənimsənilmiş proto-nun ləğv edilməsi zamanı baş verən səssiz əlaqə kəsilməsi davranışı müəyyən edilmişdir. [1] https://sashiko.dev/#/patchset/20260801125632.360365-1-jhs%40mojatatu.com [2] https://netdev-ai.bots.linux.dev/sashiko/#/patchset/20260801125632.360365-1-jhs%40mojatatu.com