CVE-2026-23286

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: atm: lec: lec_arp_clear_vccs fonksiyonundaki null-ptr-deref hatası düzeltildi syzkaller, lec_arp_clear_vccs() fonksiyonunda bir null-ptr-deref raporlamıştır. Bu sorun, syzkaller reprodüsörü kullanılarak kolayca yeniden üretilebilir. ATM LANE (LAN Emulation) modülünde, aynı atm_vcc birden fazla lec_arp_table girişi tarafından paylaşılabilir (örneğin, entry->vcc veya entry->recv_vcc aracılığıyla). Alttaki VCC kapatıldığında, lec_vcc_close() tüm ARP girişlerini tarar ve eşleşen her giriş için lec_arp_clear_vccs() fonksiyonunu çağırır. Örneğin, lec_vcc_close() priv->lec_arp_empty_ones içindeki veya diğer ARP tablolarındaki hlist yapılarını tararken: 1. İlk yinelemede, VCC'yi paylaşan ilk eşleşen ARP girişi için lec_arp_clear_vccs(), ilişkili vpriv'i (vcc->user_back) serbest bırakır ve vcc->user_back değerini NULL olarak ayarlar. 2. İkinci yinelemede, aynı VCC'yi paylaşan bir sonraki eşleşen ARP girişi için lec_arp_clear_vccs() tekrar çağrılır. Fonksiyon, vcc->user_back üzerinden (LEC_VCC_PRIV(vcc) aracılığıyla) NULL bir vpriv alır ve ardından bunu `vcc->pop = vpriv->old_pop` ile dereference etmeye çalışarak null-ptr-deref çökmesine neden olur. Bu durum, dereference işleminden önce vpriv için bir null kontrolü eklenerek düzeltilmiştir. Eğer vpriv zaten NULL ise, bu VCC'nin önceki bir çağrı tarafından temizlendiği anlamına gelir; dolayısıyla temizleme işlemi güvenle atlanabilir ve sadece girişin vcc/recv_vcc işaretçileri temizlenebilir. Tüm temizleme bloğu (vcc_release_async() dahil), vpriv koruması içine yerleştirilmiştir çünkü NULL bir vpriv, VCC'nin önceki bir yineleme tarafından tamamen serbest bırakıldığını gösterir; yıkım işlemini tekrarlamak, bayrakları gereksiz yere ayarlayacak ve halihazırda kapanmakta olan bir sokette geri çağırmaları tetikleyecektir. entry->vcc yolu orijinal koddan beri savunmasız olduğu için Fixes etiketi ilk commite yönlendirilmiştir. entry->recv_vcc yolu daha sonra 8d9f73c0ad2f ("atm: fix a memory leak of vcc->user_back") commiti ile aynı desenle eklenmiş olup, her iki yol da burada düzeltilmiştir.