CVE-2026-31725

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usb: gadget: f_ecm: device_move ile net_device yaşam döngüsünün düzeltilmesi net_device, fonksiyon örneği oluşturulurken tahsis edilir ve bağlama (bind) aşamasında, sysfs ebeveyni olarak gadget cihazı ile kaydedilir. Fonksiyon bağlantısı kesildiğinde (unbind), ebeveyn cihaz yok edilir ancak net_device kalmaya devam eder; bu durum askıda kalan sysfs sembolik bağlantılarına yol açar: console:/ # ls -l /sys/class/net/usb0 lrwxrwxrwx ... /sys/class/net/usb0 -> /sys/devices/platform/.../gadget.0/net/usb0 console:/ # ls -l /sys/devices/platform/.../gadget.0/net/usb0 ls: .../gadget.0/net/usb0: No such file or directory Bağlama ve bağlantıyı kesme döngüleri boyunca net_device'ın ebeveynini gadget cihaz ağacı ile /sys/devices/virtual arasında değiştirmek için device_move() kullanılır. Nihai bağlantı kesme işlemi sırasında, device_move(NULL) çağrısı, gadget cihazı yok edilmeden önce net_device'ı sanal cihaz ağacına taşır. Yeniden bağlamada, device_move() cihazı tekrar yeni gadget altına taşıyarak uygun sysfs topolojisini ve güç yönetimi sıralamasını sağlar. Eski bileşik sürücülerle (örneğin multi.c) uyumluluğu korumak için, ağ cihazının paylaşıldığını ve eski sürücünün bağlama aşaması sırasında önceden kaydedildiğini belirtmek amacıyla bound bayrağı kullanılır.