CVE-2026-98074

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: bonding: bütün slave-lər azad edilərkən curr_active_slave dəyişənini vaxtından əvvəl təmizləməyin Bond məhv edilərkən bütün slave-lərin azad edilməsi zamanı (all == true), __bond_release_one() hər iterasiyada şərtsiz olaraq bond->curr_active_slave dəyişənini NULL ilə təmizləyir. Əgər ehtiyat slave aktiv slave-dən əvvəl azad edilərsə, bond_alb_deinit_slave() funksiyası rlb_teach_disabled_mac_on_primary()-i tetikləyir ki, bu da aktiv slave cihazının promiscuity sayğacını artırır və bond_info->primary_is_promisc = 1 təyin edir. Ehtiyat slave azad edilərkən bond->curr_active_slave vaxtından əvvəl NULL ilə təmizləndiyi üçün, aktiv slave-ni azad edən növbəti iterasiya oldcurrent dəyişənini NULL kimi qiymətləndirir və buna görə də bond_change_active_slave(bond, NULL) ötürülür. Nəticədə, promiscuity sayğacını azaltmaq üçün bond_alb_handle_active_change() heç vaxt çağırılmır və bond söküldükdən sonra fiziki cihazda promiscuous rejimi daimi olaraq sızma verir. oldcurrent == slave olduqda, bond_change_active_slave(bond, NULL) artıq bond->curr_active_slave dəyişənini NULL təyin edir. Bizə yalnız all == true olduqda yeni aktiv slave seçməkdən qaçınmaq lazımdır. if (all) budağı if (!all && oldcurrent == slave) ilə əvəz edilmişdir.