CVE-2026-74398

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: ipv6: addrconf: durum artık POSTDAD olmadığında dad_failure işleminden çıkılması addrconf_dad_failure(), addrconf_dad_end() aracılığıyla ifp->state değerini DAD'dan POSTDAD'e geçirir ve addrconf_dad_end() dönüşte ifp->lock kilidini bırakır. Kilit, net_info_ratelimited() fonksiyonundan sonra yeniden alınır. Eşzamanlı bir ipv6_del_addr() çağrısı bu aralıkta kilidi alabilir, ifp->state değerini DEAD olarak ayarlayabilir ve list_del_rcu(&ifp->if_list) işlemini çalıştırabilir. Ardından addrconf_dad_failure(), errdad kısmında DEAD değerinin üzerine ERRDAD yazar ve yeni bir dad_work planlar. Bu çalışma tekrar ipv6_del_addr() fonksiyonunu çağırarak halihazırda bozulmuş olan liste girdisine çarpar: general protection fault: 0000 [#1] SMP NOPTI CPU: 4 PID: 217 Comm: kworker/4:1 Workqueue: ipv6_addrconf addrconf_dad_work RIP: 0010:ipv6_del_addr+0xe9/0x280 RAX: dead000000000122 Call Trace: addrconf_dad_stop+0x113/0x140 addrconf_dad_work+0x28c/0x430 process_one_work+0x1eb/0x3b0 worker_thread+0x4d/0x400 kthread+0x104/0x140 ret_from_fork+0x35/0x40 addrconf_dad_end() mantığını tek bir ifp->lock kritik bölümü altında addrconf_dad_failure() içerisine dahil edin. STABLE_PRIVACY dalı adres yeniden oluşturma sırasında geçici olarak ifp->lock kilidini bıraktığından, lock_errdad kısmında ERRDAD'a geçmeden önce durumun hala POSTDAD olduğunu doğrulayın; aksi takdirde, kilit serbest bırakılmışken başka bir yol tarafından ayarlanan bir durumun üzerine yazılmasını önlemek için işlemden çıkın.