CVE-2026-31724

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usb: gadget: f_eem: device_move ile net_device yaşam döngüsünün düzeltilmesi net_device, fonksiyon örneği oluşturulurken tahsis edilir ve bağlama (bind) aşamasında sysfs ebeveyni olarak gadget cihazı ile kaydedilir. Fonksiyon bağlantısı kesildiğinde (unbind), ebeveyn cihaz yok edilir ancak net_device kalmaya devam eder; bu durum askıda kalan sysfs sembolik bağlantılarına yol açar: console:/ # ls -l /sys/class/net/usb0 lrwxrwxrwx ... /sys/class/net/usb0 -> /sys/devices/platform/.../gadget.0/net/usb0 console:/ # ls -l /sys/devices/platform/.../gadget.0/net/usb0 ls: .../gadget.0/net/usb0: No such file or directory Bağlama ve bağlantı kesme döngüleri boyunca net_device'ın ebeveynini gadget cihaz ağacı ile /sys/devices/virtual arasında değiştirmek için device_move() kullanılır. Son bağlantı kesme işlemi sırasında device_move(NULL) çağrılması, gadget cihazı yok edilmeden önce net_device'ı sanal cihaz ağacına taşır. Yeniden bağlamada, device_move() cihazı tekrar yeni gadget altına taşıyarak doğru sysfs topolojisini ve güç yönetimi sıralamasını sağlar. Eski bileşik sürücülerle (örneğin multi.c) uyumluluğu korumak için, ağ cihazının paylaşıldığını ve eski sürücünün bağlama aşamasında önceden kaydedildiğini belirtmek amacıyla bound bayrağı kullanılır.