CVE-2026-52997

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/sched: sch_dualpi2: dualpi2_change() funksiyasında həm C-növbəsinin, həm də L-növbəsinin boşaldılması dualpi2 qdisc konfiqurasiyasının dəyişdirilməsindən sonra yenilənmiş limit və memlimit dəyərlərinin düzgün tətbiqi üçün dualpi2_change() funksiyası düzəldilmişdir. Bu yamaqdan əvvəl, dualpi2_change() backlog və ya yaddaş istifadəsini azaldarkən paketləri həmişə kök qdisc (C-növbəsi) vasitəsilə növbədən çıxarmağa çalışırdı və şərtsiz olaraq etibarlı bir skb qaytarılacağını fərz edirdi. Trafik təsnifatı nəticəsində C-növbəsi boş olduğu halda paketlər L-növbəsində toplandıqda, bu, limit və ya memlimit tətbiqi zamanı NULL skb dereference xətasına səbəb olurdu. Bu problem, ilk öncə C-növbəsi boş deyilsə, onun üzərindən paketlərin növbədən çıxarılması ilə həll edilmişdir. C-növbəsi boşaldıqdan sonra paketlər birbaşa L-növbəsindən çıxarılır. Hər iki növbə üçün qdisc_dequeue_internal() funksiyasından dönən dəyərlər yoxlanılır. L-növbəsindən paketlər çıxarıldıqda, ümumi qdisc statistikalarının ardıcıllığını qorumaq üçün valideyn qdisc qlen və backlog sayğacları açıq şəkildə yenilənir.