CVE-2025-21958

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: Revert "openvswitch: switch to per-action label counting in conntrack" Şu anda, ovs_ct_set_labels() yalnızca ovs_ct_commit() içindeki onaylanmış conntrack girişleri (ct) için çağrılmaktadır. Ancak, conntrack girişi labels_ext uzantısına sahip değilse, onaylanmış bir giriş için ovs_ct_get_conn_labels() içinde bunu tahsis etmeye çalışmak nf_ct_ext_add() fonksiyonunda bir uyarıyı tetikler: WARN_ON(nf_ct_is_confirmed(ct)); Bu durum, conntrack girişi OVS tarafından net->ct.labels_used değeri artırılmadan önce harici olarak oluşturulduğunda meydana gelir. Sorun, eylem başına etiket sayımına geçiş yapan ve ct eylemine sahip bir akış eklendiğinde net->ct.labels_used değerini artıran fcb1aa5163b1 ("openvswitch: switch to per-action label counting in conntrack") commit'inden bu yana daha olası hale gelmiştir. Şu an için bu sorunu tamamen çözmenin basit bir yolu olmadığından, mevcut kullanım durumlarının bozulmasını önlemek amacıyla ilgili commit geri alınmıştır.