CVE-2026-64563

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: rhashtable: cədvəl yenidən başladıldıqda köhnəlmiş iter->p təmizlənsin rhashtable_walk_start_check() funksiyasının gəzintini bərpa edərkən iki yenidən başlatma yolu mövcuddur. iter->walker.tbl etibarlı olduqda, o, iter->p-ni cədvələ qarşı yenidən yoxlayır və obyekt yoxdursa, iter->p = NULL təyin edir. iter->walker.tbl NULL olduqda (ölçü dəyişikliyi zamanı cədvəl azad edilmişdirsə), o, slot və skip dəyərlərini sıfırlayır, lakin iter->p-ni təmizləməyi unudur. Daha sonra rhashtable_walk_next() köhnəlmiş iter->p-ni dereference edərək azad edilmiş yaddaşı oxuyur. Bu, use-after-free zəifliyidir. walk_stop/walk_start sərhədləri boyunca çoxfraqmentli rhashtable gəzintiləri həyata keçirən bütün çağırıcılar bundan təsirlənir. Konkret hallar arasında netlink_diag (net/netlink/diag.c faylında __netlink_diag_dump) və TIPC (net/tipc/socket.c faylında tipc_nl_sk_walk) daxildir. Çökmə steklərinin nümunəsi (netlink_diag): BUG: KASAN: slab-use-after-free in rhashtable_walk_next+0x365/0x3c0 Read of size 8 at addr ffff88801a9d2438 (freed kmalloc-2k, offset 1080) Call Trace: rhashtable_walk_next+0x365/0x3c0 (lib/rhashtable.c:1016) __netlink_diag_dump+0x160/0x760 (net/netlink/diag.c:122) netlink_diag_dump+0xc2/0x240 netlink_dump+0x5bc/0x1270 netlink_recvmsg+0x7a3/0x980 sock_recvmsg+0x1bc/0x200 __sys_recvfrom+0x1d4/0x2c0