CVE-2026-46165

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: openvswitch: vport: tünel portlarının serbest bırakılması sırasında oluşan kendi kendini kilitleme (self-deadlock) sorunu düzeltildi vport'lar eşzamanlı olarak kullanılır ve RCU ile korunur, bu nedenle netdev_put() işlemi RCU lütuf süresinden (grace period) sonra gerçekleşmelidir. Dolayısıyla, ya bir RCU çağrısı içinde ya da synchronize_net() işleminden sonra yapılmalıdır. rtnl_delete_link() işlemi RTNL altında gerçekleşmelidir, bu nedenle RCU bağlamında yürütülemez. Genel olarak yük altında performans ve sistem kararlılığı için RTNL tutulurken synchronize_net() çağırmak iyi bir fikir değildir; bu nedenle netdev_put() işleminin RCU çağrısında yapılması burada doğru çözümdür. Ancak, aygıt silindiğinde rtnl_unlock() fonksiyonu netdev_run_todo()'yu çağıracak ve tüm referanslar kaybolana kadar bloklayacaktır. Mevcut kodda bu durum, call_rcu() çağrısına hiçbir zaman ulaşılamayacağı, vport'un asla serbest bırakılmayacağı ve referansın asla salınmayacağı anlamına gelir; bu da aygıt kaldırılırken kendi kendini kilitlemeye (self-deadlock) neden olur. Bu sorun, rcu_call() fonksiyonu rtnl_unlock()'tan önceye taşınarak düzeltilmiştir; böylece planlanan RCU geri çağırması, RTNL zaten serbest bırakılmışken rtnl_unlock()->netdev_run_todo() üzerinden synchronize_net() çağrıldığında yürütülecektir.