CVE-2026-23436

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: shaper: hiyerarşinin geç oluşturulmasına karşı koruma Netlink işlemlerinin hazırlığı sırasında (pre- geri çağırmaları) bir netdev araması yapıyor ve ona bir referans alıyoruz. Daha sonra, geri çağırma gövdesinde asıl korumalar olan kilidini veya RCU'sunu alıyoruz. Referansı aldığımız an ile onu kilitlediğimiz an arasında netdev kaydı silinebilir. Flush işlemi zaten çalıştıktan sonra hiyerarşiyi tahsis edebiliriz, bu da sızıntıya yol açar. Kilit işlemini halihazırda pre- aşamasında gerçekleştirin; bu bizi yarış durumundan kurtarır ve özel kilitleme/kilit açma geri çağırmalarına olan ihtiyacı tamamen ortadan kaldırır. Sonuçta, flush işlemiyle eşzamanlı olarak herhangi bir yazma işlemi gerçekleşme ihtimali varsa, tekrar hiyerarşi sızıntısı sorununa döneriz. Shaper desteklemeyen cihazlar için de kilidi almış olabiliriz ancak burada yalnızca SET işlemleriyle ilgileniyoruz; kilidi almamak, hata durumu için optimizasyon yapmak olurdu.