CVE-2026-74544

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net/sched: cls_u32: shift-out-of-bounds xətasının qarşısını almaq üçün offshift dəyərini yoxlayın u32_change() funksiyası istifadəçi tərəfindən təqdim edilən tc_u32_sel.offshift (unsigned char, 0-255) dəyərini hüdud yoxlaması aparmadan nüvənin knode obyektinə kopyalayır. Paket daha sonra TC_U32_VAROFFSET təyin edilmiş halda u32_classify() funksiyasına çatdıqda, `ntohs(offmask & *data) >> offshift` ifadəsi qiymətləndirilir, burada sol operand 32-bitlik int tipinə yüksəldilmiş 16-bitlik dəyərdir. C11 6.5.7p3 standartına əsasən, hər hansı offshift >= 32 vəziyyəti qeyri-müəyyən davranışdır (undefined behavior) və bu, imtiyazsız istifadəçi tərəfindən user/network namespaces vasitəsilə tetiklene bilər. UBSAN: shift-out-of-bounds in net/sched/cls_u32.c:236:43 shift eksponenti 32, 32-bitlik int tipi üçün çox böyükdür Bu problem, u32_change() funksiyasında filtr yaradılması zamanı offshift >= 16 olan dəyərlərin rədd edilməsi ilə həll edilmişdir.