CVE-2026-74382

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net/sched: cls_bpf: offload rollback zamanı məhdudiyyətsiz rekursiyanın qarşısının alınması Quan Sun [1] cls_bpf_offload_cmd() funksiyasında stek daşması (stack overflow) halını bildirmişdir. netdevsim üzərində təkrar istehsal: skip_sw cls_bpf filtri əlavə edin, bpf_tc_accept debugfs düyməsini 0 təyin edin və sonra `tc filter replace` əmrini icra edin. Replace əməliyyatı uğursuz olan tc_setup_cb_replace()-i çağırır. Daha sonra cls_bpf_offload_cmd() prog/oldprog dəyişənlərinin yerini dəyişir və geri qaytarma (roll back) üçün özünü rekursiv olaraq çağırır. Lakin bpf_tc_accept=0 olduğu üçün geri qaytarma prosesi də uğursuz olur ki, bu da eyni arqumentlərlə növbəti bir geri qaytarma kadrını tetikləyir və beləliklə, stek tükənənə qədər davam edir. bpf_tc_accept sadəcə təkrar istehsal üçün rahatlıq yaradan bir vasitədir. tc_setup_cb_replace() funksiyası ardıcıl iki dəfə uğursuz olan hər hansı drayver eyni döngəyə düşə bilər, buna görə də bu problem yalnız netdevsim ilə məhdudlaşmır. Həll etməyin iki yolu var idi: 1) Geri qaytarmanın cls_bpf_offload_cmd()-ə yenidən girmək əvəzinə, oldprog üzərində tc_setup_cb_add()-i çağırması. 2) Geri qaytarma kadrının bayraqla (flag) işarələnməsi və onun daxilindən ikinci səviyyəli geri qaytarmanın ötürülməsi. (2) variantı seçilmişdir. Bu daha kiçik dəyişiklikdir və orijinal davranışı saxlayır: geri qaytarma hələ də tc_setup_cb_replace() vasitəsilə həyata keçirilir, beləliklə drayver öz vəziyyətini bərpa etmək üçün bir real şansa malik olur. Əgər bu cəhd də uğursuz olarsa, rekursiya əvəzinə orijinal xəta qaytarılır. [1]: https://lore.kernel.org/bpf/[email protected]/T/#u