CVE-2026-98596

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ipv6: keşlənməmiş marşrutlar üçün dst sızması düzəldildi. ip6_route_output_flags(), ip6_rt_put_flags() və ip6_dst_check() funksiyaları keşlənməmiş marşrutu list_empty(&rt->dst.rt_uncached) vasitəsilə müəyyən edir ki, bu da a4c2fd7f7891 ("net: remove DST_NOCACHE flag") commit-ində statik DST_NOCACHE bayrağının yoxlanılmasını əvəz etmişdir. Cihaz qeydiyyatdan çıxarıldıqda, rt6_uncached_list_flush_dev() cihazla bağlı olan keşlənməmiş marşrutları rt6_uncached_list-dən ayırır. Əvvəllər onlar list_move() (__list_del_entry() + list_add()) ilə başqa siyahıya köçürülürdü və 98aa546af5e4 ("inet: remove (struct uncached_list)->quarantine") commit-indən sonra marşrutlar sadəcə list_del_init() ilə ayrılır. Əgər list_del_init() eyni vaxtda işləyirsə, list_empty() true qiymətini qaytarır; ip6_route_output_flags() yanlış şəkildə dst_hold_safe() funksiyasını çağırır və ip6_rt_put_flags() ip6_rt_put()-i ötürür, nəticədə dst və beləliklə rt->from vasitəsilə bağlı olan dev sızır. Eyni yarış şərti (race condition) 9a6f0c4d5796 ("dst: fix races in rt6_uncached_list_del() and rt_del_uncached_list()") commit-i ilə qismən düzəldilmişdi. Bunun əvəzinə rt6->dst.rt_uncached_list yoxlanılsın. Qeyd edək ki, IPv4-də eyni problem yoxdur.