CVE-2026-46086

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: bridge: RCU okuyucularında kararlı bir FDB dst anlık görüntüsü kullanın Yerel FDB girişleri, girişi aktif tutarken `f->dst` değerini başka bir porta veya `NULL` değerine güncelleyen `fdb_delete_local()` tarafından yerinde yeniden yazılabilir. `brforward_read()` sysfs yolu üzerinden `br_fdb_fillbuf()` dahil olmak üzere birçok bridge RCU okuyucusu `f->dst` değerini inceler. Bu okuyucular şu anda `f->dst` değerini birden fazla kez yüklemekte ve bu nedenle kontrol ile daha sonraki referans verme işlemi arasında tutarsız değerler gözlemleyebilmektedir. `br_fdb_fillbuf()` fonksiyonunda bu durum, eşzamanlı bir yerel-FDB güncellemesinin, NULL kontrolünden sonra ve `port_no` referansı verilmeden önce `f->dst` değerini değiştirebileceği ve bunun da bir NULL-ptr-deref hatasına yol açabileceği anlamına gelir. Bu sorun, etkilenen her RCU okuyucusunda `f->dst` için tek bir `READ_ONCE()` anlık görüntüsü alınarak ve erişim dizisinin geri kalanı için bu anlık görüntü kullanılarak düzeltilmiştir. Ayrıca, okuyucuların ve yazıcının eşleşen erişim modellerini kullanması için `fdb_delete_local()` içerisindeki yerinde `f->dst` güncellemeleri `WRITE_ONCE()` ile yayınlanmıştır.