CVE-2025-38377

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: rose: rose_rt_device_down() fonksiyonundaki sarkan komşu işaretçileri düzeltildi rose_rt_device_down() fonksiyonunda serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açabilen iki hata bulunmaktadır: 1. Döngü sınırı olan `t->count`, döngü içerisinde değiştirilmektedir; bu durum döngünün erken sonlanmasına ve bazı girişlerin atlanmasına neden olabilir. 2. Komşu dizisinden bir giriş kaldırıldığında, boşluğu doldurmak için sonraki girişler yukarı taşınır ancak döngü indeksi `i` artmaya devam eder, bu da bir sonraki girişin atlanmasına neden olur. Örneğin, bir düğümün üç komşusu (A, A, B) varsa, count=3 ise ve A kaldırılıyorsa, ikinci A kontrol edilmez. i=0: (A, A, B) -> (A, B) ile count=2 ^ kontrol edildi i=1: (A, B) -> (A, B) ile count=2 ^ kontrol edildi (A değil, B!) i=2: (i < count yanlış olduğu için gerçekleşmez) Bu durum, rose_neigh yapısı serbest bırakılmış olmasına rağmen, dizide count=2 ile birlikte ikinci A'nın kalmasına neden olur. Bu girişlere erişen kodlar, ilk `count` girişinin geçerli işaretçiler olduğunu varsayar ve sarkan işaretçiye eriştiğinde serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açar. Sabit bir döngü sınırı ile dizi üzerinde ters sırada yineleme yapılarak her iki sorun da giderilmiştir. Bu işlem, tüm girişlerin incelenmesini ve bir girişin kaldırılmasının sonraki yinelemeleri etkilememesini sağlar.