CVE-2024-49987

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bpftool: qsort(NULL, 0, ...) fonksiyonundaki tanımsız davranış düzeltildi netfilter görüntülenecek herhangi bir girişe sahip olmadığında, qsort fonksiyonu qsort(NULL, 0, ...) şeklinde çağrılmaktadır. Bu durum, UBSan'ın bildirdiği üzere tanımsız bir davranışla sonuçlanmaktadır: net.c:827:2: runtime error: null pointer passed as argument 1, which is declared to never be null C standartları, boyut 0 olduğunda qsort fonksiyonunun NULL işaretçisi ile çağrılmasının tanımsız bir davranış oluşturup oluşturmadığını açıkça belirtmese de, C standardının 7.1.4 Bölümü (Kütüphane fonksiyonlarının kullanımı) şunlardan bahsetmektedir: "Aşağıdaki ifadelerin her biri, takip eden ayrıntılı açıklamalarda aksi açıkça belirtilmedikçe geçerlidir: Bir fonksiyona iletilen argüman geçersiz bir değere (fonksiyonun etki alanı dışındaki bir değer veya programın adres alanı dışındaki bir işaretçi veya bir null işaretçisi veya ilgili parametre const olarak tanımlanmamışken değiştirilemez depolama alanına yönlendiren bir işaretçi gibi) veya değişken sayıda argümana sahip bir fonksiyon tarafından beklenmeyen bir türe (terfi sonrası) sahipse, davranış tanımsızdır." Bunu önlemek için, qsort fonksiyonunun NULL işaretçisi ile çağrılmasını engellemek amacıyla nf_link_info NULL olduğunda erken dönüş eklenmiştir.