CVE-2026-68338

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net/packet: kayıt kaldırıldıktan sonra fanout kancasının yeniden kaydedilmesini önle packet_set_ring() halkasını yeniden yapılandırırken bir soketi paket tesliminden geçici olarak ayırır. Önceki çalışma durumunu kaydeder, po->num değerini temizler, gerektiğinde protokol kancasının kaydını kaldırır, po->bind_lock kilidini bırakır ve daha sonra po->num değerini geri yükleyip kaydedilmiş was_running değerinden kancayı yeniden kaydeder. Bu kilitsiz pencere NETDEV_UNREGISTER ile yarış koşuluna girebilir. Notifier, soketi çalışmıyor olarak gözlemleyebilir, __unregister_prot_hook() işlevini atlayabilir ve po->ifindex değerini -1 olarak ayarlayıp po->prot_hook.dev değerini temizleyerek soket başına bağlamayı geçersiz kılabilir. Tek üyeli bir fanout grubu, paylaşılan fanout kanca aygıt işaretçisini hâlâ koruyabilir. packet_set_ring() devam ettiğinde, yalnızca bayat was_running durumuna dayanarak yeniden kayıt yapmak, aygıtın kaydı kaldırıldıktan sonra fanout kancasını yeniden ekleyebilir. po->bind_lock kilidi yeniden alındıktan sonra po->ifindex == -1 değerini geçersiz kılınmış bağlama olarak değerlendirin. Bu, normal bağlanmamış/joker karakter durumu olan ifindex 0 değerinden farklıdır: ifindex -1, aygıtın kaydı kaldırıldığında geçersiz kılınan mevcut bir aygıt bağlamasını işaretler. po->num değerini önceki gibi geri yükleyin, ancak aygıt kaydının kaldırılması soketi zaten ayırmışsa kancayı yeniden kaydetmeyin.