CVE-2025-21647

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: sched: sch_cake: host bulk axın ədalət sayğaclarına sərhəd yoxlamaları əlavə edildi Aşağıda istinad edilən commit-də məntiq xətasını düzəltsək də, syzbot hələ də hər bir host üçün bulk axın sayğaclarının underflow-nu tetikləyə bildi və bu da sərhədlərdən kənar yaddaşa müraciətə (out of bounds memory access) səbəb oldu. Belə məntiq xətalarının sərhədlərdən kənar yaddaş müraciətlərinə səbəb olmasının qarşısını almaq üçün, bu commit hər bir host üçün bulk axın sayğaclarına olan bütün müraciətləri, hər hansı artırma və ya azaltma əməliyyatından əvvəl sərhəd yoxlaması aparan bir sıra köməkçi funksiyalara çıxarır. Bu, həmçinin axın rejimi üçün şərti yoxlamaların kod boyu yayılması əvəzinə (ki, orijinal məntiq xətasının səbəbi bu idi), həmin köməkçi funksiyalara köçürülməsi ilə oxunaqlılığı artırmaq üstünlüyünü verir. Bu dəyişikliyin tərkib hissəsi kimi, axın kvantı hesablama prosesi bir köməkçi funksiyada birləşdirildi; bu o deməkdir ki, host yükünün miqyaslanmasına tətbiq edilən dithering artıq həm DRR rotasiyasında, həm də seyrək (sparse) axının kvantı ilk dəfə başladığı zaman tətbiq olunur. Bunun istifadəçi tərəfindən görünən yeganə təsiri odur ki, axın seyrək qaldığı müddətdə göndərilə bilən maksimum paket ölçüsü bəzi hallarda +/- bir bayt fərqlənəcəkdir. Praktikada bu nəzərəçarpan fərq yaratmamalıdır və buna görə də köhnə davranışı qorumaq üçün kodu mürəkkəbləşdirməyə dəyməz.