CVE-2026-74264

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: watchdog: başvuru sayısı izleme yarışlarını düzelt Suçlanan commit, watchdog kodundaki izlenmeyen dev_hold()/dev_put() çağrılarını izlenen dev_hold_track()/dev_put_track() (daha sonra netdev_hold() ve netdev_put() olarak yeniden adlandırılan/arayüzlenen) kullanacak şekilde dönüştürmüştü. dev->watchdog_dev_tracker'ın, netdev_watchdog_up() ile dev_watchdog() arasında senkronizasyon eklemeden başvuru izleme bilgilerini depolamasını sağlayarak, bu işaretçinin eşzamanlı olarak üzerine yazılabileceği veya serbest bırakılabileceği yarış durumunu etkinleştirdi ve syzbot'un bildirdiği liste bozulması çökmesine yol açtı: list_del corruption, ffff888114a18c00->next is NULL kernel BUG at lib/list_debug.c:52 ! Oops: invalid opcode: 0000 [#1] SMP KASAN PTI CPU: 1 UID: 0 PID: 91 Comm: kworker/u8:5 Not tainted syzkaller #0 PREEMPT(lazy) Hardware name: Google Google Compute Engine/Google Compute Engine, BIOS Google 05/09/2026 Workqueue: events_unbound linkwatch_event RIP: 0010:__list_del_entry_valid_or_report.cold+0x22/0x2a lib/list_debug.c:52 Call Trace: <TASK> __list_del_entry_valid include/linux/list.h:132 [inline] __list_del_entry include/linux/list.h:246 [inline] list_move_tail include/linux/list.h:341 [inline] ref_tracker_free+0x1a7/0x6c0 lib/ref_tracker.c:329 netdev_tracker_free include/linux/netdevice.h:4491 [inline] netdev_put include/linux/netdevice.h:4508 [inline] netdev_put include/linux/netdevice.h:4504 [inline] netdev_watchdog_down net/sched/sch_generic.c:600 [inline] dev_deactivate_many+0x28c/0xfe0 net/sched/sch_generic.c:1363 dev_deactivate+0x109/0x1d0 net/sched/sch_generic.c:1397 linkwatch_do_dev net/core/link_watch.c:184 [inline] linkwatch_do_dev+0xd3/0x120 net/core/link_watch.c:166 __linkwatch_run_queue+0x3a5/0x810 net/core/link_watch.c:240 linkwatch_event+0x8f/0xc0 net/core/link_watch.c:314 process_one_work+0xa0e/0x1980 kernel/workqueue.c:3314 process_scheduled_works kernel/workqueue.c:3397 [inline] worker_thread+0x5ef/0xe50 kernel/workqueue.c:3478 kthread+0x370/0x450 kernel/kthread.c:436 ret_from_fork+0x69a/0xc80 arch/x86/kernel/process.c:158 ret_from_fork_asm+0x1a/0x30 arch/x86/entry/entry_64.S:245 Bu yama, birbiriyle koordineli üç bölümden oluşur: 1) Watchdog işlemlerini seri hale getirmek için dev->watchdog_lock ve dev->watchdog_ref_held eklenir. 2) netif_carrier_on() içindeki netdev_watchdog_up() çağrısı kaldırılır: Bu, netdev_watchdog_up()'un yalnızca process/BH bağlamından (linkwatch workqueue dev_activate() aracılığıyla) çağrılmasını sağlar ve senkronizasyon için spin_lock_bh() kullanmamıza olanak tanır. 3) Watchdog up ve watchdog zamanlayıcısı senkronize edilir: netdev_watchdog_up() tx_global_lock ve watchdog_lock ile korunur. netdev_watchdog_up() içinde yeni bir izleyici yalnızca zaten mevcut değilse tahsis edilir. dev_watchdog() içinde, zamanlayıcı dev_watchdog() tarafından veya eşzamanlı olarak netdev_watchdog_up() tarafından yeniden planlanmışsa izleyicinin serbest bırakılmaması sağlanır.