CVE-2026-74739

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net/sched: cls_u32: u32_bind_class() funksiyasında heş cədvəllərini ötürün u32_walk() walker geri çağırışı vasitəsilə həm struct tc_u_hnode, həm də struct tc_u_knode strukturlarını sadalayır. u32_bind_class() ötürülmüş fh-ni şərtsiz olaraq tc_u_knode tipinə çevirir və &n->res elementinə müraciət edir; beləliklə, fh əslində tcf_result üzvü olmayan tc_u_hnode olduqda, bu, tc_cls_bind_class() funksiyasında res->classid üçün slab-out-of-bounds oxuma ilə nəticələnir. Problem aşağıdakı əmrlərlə təkrar yaradıla bilər: tc qdisc add dev lo root handle 1: hfsc tc class add dev lo parent 1: classid 1:1 hfsc sc rate 1000kbit tc filter add dev lo parent 1:1 protocol ip prio 1 u32 match u32 0 0 flowid 1:1 tc class add dev lo parent 1: classid 1:2 hfsc sc rate 2000kbit Bu problem TC_U32_KEY(handle) yoxlaması vasitəsilə heş cədvəllərinin ötürülməsi ilə düzəldilib.