CVE-2025-38457

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: Üst sınıf mevcut değilse __tc_modify_qdisc işlemini iptal et Lion'un yaması [1], qdisc API'sinde eski bir hatayı ortaya çıkarmıştır. Bir kullanıcı, başka bir qdisc'i üst olarak belirterek bir qdisc oluşturduğunda veya değiştirdiğinde, qdisc API'si aşılama (grafting) sırasında kullanıcının bir sınıfa ekleme yapmaya çalışmadığını tespit eder ve işlemi reddeder. Ancak aşılama işlemi, qdisc_create (ve dolayısıyla qdisc'lerin init geri çağırması) yürütüldükten sonra gerçekleştirilir. Init veya change sırasında qdisc_tree_reduce_backlog fonksiyonunu çağıran qdisc'lerde (fq, hhf, choke vb.) bir sorun ortaya çıkar. Örneğin, şu komutların yürütülmesi: sudo tc qdisc add dev lo root handle a: htb default 2 sudo tc qdisc add dev lo parent a: handle beef fq fq, hhf, choke gibi qdisc'ler, kontrol yolu init() veya change() işlemlerinde koşulsuz olarak qdisc_tree_reduce_backlog() fonksiyonunu çağırır; bu da alt sınıfın bulunamamasına neden olur ancak varsayılan alt qdisc'in qlen_notify fonksiyonunun null bir sınıf ile koşulsuz olarak çağrılmasını engellemez. Tüm bu qdisc'ler, sınıfın null olmadığını varsayar. Çözüm, qdisc_create() öncesinde çağrılan ve üst sınıfı arayan qdisc_leaf() fonksiyonunun, sınıfı bulamadığında hata döndürmesini sağlamaktır. Bu yamada, parentid bir sınıfa karşılık gelmediği her durumda ERR_PTR döndürmesi için qdisc_leaf kullanılmıştır; böylece durum daha erken tespit edilebilir ve qdisc_create çağrılmadan önce işlem iptal edilebilir. [1] https://lore.kernel.org/netdev/[email protected]/