CVE-2026-31722

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usb: gadget: f_rndis: device_move ile net_device yaşam döngüsünün düzeltilmesi net_device, fonksiyon örneği oluşturulurken tahsis edilir ve bağlama (bind) aşamasında sysfs ebeveyni olarak gadget cihazı ile kaydedilir. Fonksiyon bağlantısı kesildiğinde (unbind), ebeveyn cihaz yok edilir ancak net_device kalmaya devam eder; bu durum askıda kalan sysfs sembolik bağlantılarına yol açar: console:/ # ls -l /sys/class/net/usb0 lrwxrwxrwx ... /sys/class/net/usb0 -> /sys/devices/platform/.../gadget.0/net/usb0 console:/ # ls -l /sys/devices/platform/.../gadget.0/net/usb0 ls: .../gadget.0/net/usb0: No such file or directory Bağlama ve bağlantıyı kesme döngüleri boyunca net_device'ın ebeveynini gadget cihaz ağacı ile /sys/devices/virtual arasında değiştirmek için device_move() kullanılır. Nihai bağlantı kesme işlemi sırasında device_move(NULL) çağrılması, gadget cihazı yok edilmeden önce net_device'ı sanal cihaz ağacına taşır. Yeniden bağlamada, device_move() cihazı tekrar yeni gadget altına taşıyarak uygun sysfs topolojisini ve güç yönetimi sıralamasını sağlar. Eski bileşik sürücülerle (örneğin multi.c) uyumluluğu korumak için, ağ cihazının paylaşıldığını ve eski sürücünün bağlama aşaması sırasında önceden kaydedildiğini belirtmek amacıyla borrowed_net bayrağı kullanılır.