CVE-2026-98235

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/sched: act_api: DELACTION uğursuz olduqda son istinadların azad edilməsi Toplu RTM_DELACTION sorğusu hər hansı silmə cəhdindən əvvəl hər bir action üzərində müvəqqəti istinad yaradır. tcf_action_delete() funksiyası silməni yerinə yetirməzdən əvvəl emal edilmiş hər bir slotu təmizləyir və onun müvəqqəti istinadını ləğv edir. Silmə uğursuz olduqda, tca_action_gd() qalan istinadları azad etmək üçün tcf_action_put_many() funksiyasını çağırır, lakin onun tcf_act_for_each_action() iteratoru ilk NULL slotda dayanır. Toplu proses filtrə bağlı olan bir action-da dayandıqda, bu, növbəti hər bir action üzərində istinad sızmasına səbəb olur. Daha sonra bağlanmamış action-ın silinməsi onu IDR-dən kənarlaşdırmadan uğurlu nəticə qaytara bilər. Emal olunmamış action-larda saxlanılan istinadları azad etmək üçün tcf_action_put_many() daxilində bütün massiv boyunca keçid edin və NULL slotlarını ötürün.