CVE-2026-31502

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: team: Ethernet dışı portlarla ilgili header_ops tür karmaşası düzeltildi Commit 950803f72547 ("bonding: fix type confusion in bond_setup_by_slave()") ile benzer şekilde, team modülünde de aynı sınıfta bir header_ops tür karmaşası bulunmaktadır. Ethernet dışı portlar için team_setup_by_port(), port_dev->header_ops içeriğini doğrudan kopyalar. Team aygıtı daha sonra dev_hard_header() veya dev_parse_header() fonksiyonlarını çağırdığında, bu geri çağırmalar gerçek alt aygıt yerine team net_device ile çalışabilir; bu durumda netdev_priv(dev) yanlış özel tür olarak yorumlanır ve sistem çökebilir. syzbot raporu bond_header_create() fonksiyonunda bir çökmeyi göstermektedir ancak kök neden team modülündedir: topoloji gre -> bond -> team şeklindedir ve team, miras alınan header_ops fonksiyonlarını alt aygıt yerine kendi net_device yapısıyla çağırır; böylece bond_header_create() bir team aygıtı alır ve netdev_priv() fonksiyonunu bonding özel verisi olarak yorumlayarak tür karmaşasından kaynaklı bir çökmeye yol açar. Bu durum; create/parse işlemleri için team header_ops sarmalayıcıları eklenerek, RCU altında bir team portu seçilerek ve alt aygıt geri çağırmaları port->dev ile çağrılarak düzeltilmiştir; böylece her geri çağırma her zaman doğru net_device bağlamını görür. Ayrıca, seçilen alt aygıt alt parse geri çağırmasına aktarılarak, üst üste binmiş Ethernet dışı topolojilerde özyineleme sınırlandırılmış ve parse geri çağırmalarının her zaman doğru aygıt bağlamıyla çalışması sağlanmıştır.