CVE-2026-43100

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: bridge: yerel VLAN-0 FDB yardımcılarını NULL vlan grubuyla karşı koruyun CONFIG_BRIDGE_VLAN_FILTERING ayarlanmadığında, br_vlan_group() ve nbp_vlan_group() fonksiyonları NULL döndürür (br_private.h stub tanımlamaları). BR_BOOLOPT_FDB_LOCAL_VLAN_0 anahtar kodu koşulsuz olarak derlenir ve br_fdb_delete_locals_per_vlan_port() ile br_fdb_insert_locals_per_vlan_port() fonksiyonlarına ulaşır; burada NULL vlan grubu işaretçisi list_for_each_entry(v, &vg->vlan_list, vlist) aracılığıyla çözümlenir (dereference). Gözlemlenen çökme, RTM_NEWLINK üzerinden BR_BOOLOPT_FDB_LOCAL_VLAN_0 içeren IFLA_BR_MULTI_BOOLOPT ile bir bridge oluşturulduğunda tetiklenen silme yolundadır. Ekleme yardımcısı da aynı hata desenine sahiptir. Oops: general protection fault, probably for non-canonical address 0xdffffc0000000056: 0000 [#1] KASAN NOPTI KASAN: null-ptr-deref in range [0x00000000000002b0-0x00000000000002b7] RIP: 0010:br_fdb_delete_locals_per_vlan+0x2b9/0x310 Call Trace: br_fdb_toggle_local_vlan_0+0x452/0x4c0 br_toggle_fdb_local_vlan_0+0x31/0x80 net/bridge/br.c:276 br_boolopt_toggle net/bridge/br.c:313 br_boolopt_multi_toggle net/bridge/br.c:364 br_changelink net/bridge/br_netlink.c:1542 br_dev_newlink net/bridge/br_netlink.c:1575 Her iki yardımcı fonksiyona da vlan grubu işaretçisi için NULL kontrolleri eklenmiş olup, üzerinde gezilecek VLAN bulunmadığında erken dönüş sağlanmıştır. Bu durum, br_fdb_add() ve br_fdb_delete() gibi diğer bridge FDB fonksiyonları tarafından kullanılan mevcut desenle uyumludur.