CVE-2026-98305

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: dsa: mxl862xx: sökülmə zamanı statistik sorğunun (stats poll) deaktiv edilməsi mxl862xx_setup() funksiyası mxl862xx_setup_mdio()-dən əvvəl statistik sorğunu aktivləşdirir və dsa_register_switch() funksiyası mxl862xx_probe()-ə xəta qaytarana qədər heç nə onu dayandırmır. DSA geri dönməzdən əvvəl dsa_port siyahısını azad edir, buna görə də .setup və ya dsa_tree_setup()-in sonrakı mərhələsi uğursuz olduqda işə düşən sorğu azad edilmiş portları gəzir. Söndürmə zamanı istifadəçi portları qeydiyyatda qalır və mxl862xx_get_stats64()-dəki WORK_STOPPED bayrağı testi mxl862xx_shutdown()-dəki ləğv etmə ilə atomik deyil, beləliklə, bayraq təyin edilməmişdən əvvəl onu oxuyan yenidən aktivləşdirmə prosesi cancel_delayed_work_sync() geri döndükdən sonra sorğunu növbəyə əlavə edir. Sorğunu yalnız .setup uğurlu olduqdan sonra aktivləşdirin və onu .teardown əməliyyatı vasitəsilə dayandırın; DSA bunu qeydiyyatdan çıxarma zamanı və uğursuz qeydiyyatdan sonra, hər iki halda portları azad etməzdən əvvəl çağırır. Orada və shutdown()-də disable_delayed_work_sync()-dən istifadə edin: o, ləğv etmə kimi işləyən sorğunu boşaldır və işi növbəyə almağa yönəlmiş hər bir sonrakı cəhdi əməlsiz (no-op) hala gətirir, beləliklə, yenidən aktivləşdirmə sorğunu geri qaytara bilmir. remove() və probe xəta yolu yalnız WORK_STOPPED bayrağını təyin edir ki, crc_err_work portları gəzməzdən əvvəl bunu yoxlayır.