CVE-2026-97419

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: hsr: cihazın net namespace-ində yayım netlink bildirişləri HSR generic netlink ailəsi .netnsok = true təyin edir. HSR cihazları init_net-dən fərqli şəbəkə namespace-lərində yerləşə bilər. İki asinxron bildirişçi genlmsg_multicast() vasitəsilə hadisələri yayır. Bunlar hsr_nl_ringerror() və hsr_nl_nodedown() funksiyalarıdır. Bu köməkçi funksiya yalnız init_net-dəki standart genl soketinə ötürmə həyata keçirir. Beləliklə, hadisələr həmişə init_net-ə çatır. Cihazın şəbəkə namespace-inin heç bir əhəmiyyəti olmur. Bunun iki nəticəsi var. Cihazın öz namespace-ində olan dinləyici öz ring xətası və node down hadisələrini heç vaxt görmür. init_net-dəki imtiyazlı dinləyici isə digər namespace-lərdəki HSR cihazlarından gələn hadisələri qəbul edir. Yük (payload) qarşı tərəf nodunun MAC ünvanını (HSR_A_NODE_ADDR) və slave port ifindex-ni (HSR_A_IFINDEX) daşıyır. Hər iki çağırıcı genlmsg_multicast_netns() funksiyasına dəyişdirildi. .netnsok = true olan digər ailələr artıq bunu edirlər. Nümunələr: gtp, ovpn, team, batman-adv, netdev-genl, ethtool və handshake. hsr_nl_ringerror() artıq slave porta malikdir və dev_net(port->dev) istifadə edir. hsr_nl_nodedown() isə namespace-i master portdan hsr_port_get_hsr() vasitəsilə götürür.