CVE-2026-43421

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: usb: gadget: f_ncm: device_move ile net_device yaşam döngüsünün düzeltilmesi Bağlantı kesilmesi sırasında ağ aygıtı, üst gadget aygıtından daha uzun süre aktif kalmış; bu durum sarkan sysfs bağlantılarına ve null pointer dereference sorunlarına yol açmıştır. Bunu SET_NETDEV_DEV'i tamamen kaldırarak çözmeye yönelik önceki bir girişim [1], güç yönetimi sıralama endişeleri ve bir NO-CARRIER gerilemesi nedeniyle geri alınmıştır. net_device tahsisini bind işlemine ertelemeye yönelik sonraki bir girişim [2], fonksiyon örneği ile ağ aygıtı arasındaki 1:1 eşleşmeyi bozmuş ve configfs'in çözümlenen arayüz adını raporlamasını imkansız hale getirmiştir. Bu durum, pmOS üzerinde DHCP sunucusunun başarısız olduğu bir gerilemeyle sonuçlanmıştır. Bind/unbind döngüleri boyunca net_device'ın ebeveynini gadget aygıtı ile /sys/devices/virtual/ arasında değiştirmek için device_move kullanılmıştır. Bu, ağ arayüzünü USB yeniden bağlantısı boyunca koruyarak DHCP sunucusunun bağlamalarını tutmasını sağlar. gether_attach_gadget()/gether_detach_gadget() yardımcıları eklenmiş ve bind hatası durumunda eki geri almak için __free(detach_gadget) makrosu kullanılmıştır. bind_count, device_move işleminin yalnızca ilk bind sırasında yürütülmesini sağlar. [1] https://lore.kernel.org/lkml/[email protected]/ [2] https://lore.kernel.org/linux-usb/[email protected]/