CVE-2026-53069

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net, bpf: kapalı master için xdp_master_redirect() fonksiyonundaki null-ptr-deref hatası düzeltildi syzkaller, xdp_master_redirect() üzerinden ulaşılan bond_rr_gen_slave_id() fonksiyonunda bir kernel panic raporlamıştır. Tam çözümlenmiş izleme kaydı: https://syzkaller.appspot.com/bug?extid=80e046b8da2820b6ba73 bond_rr_gen_slave_id(), yalnızca mod round-robin olduğunda bonding tarafından bond_open() sırasında tahsis edilen her CPU'ya özel bir sayaç olan bond->rr_tx_counter değerini dereference eder. Bond aygıtı hiç başlatılmadıysa, rr_tx_counter NULL olarak kalır. XDP yönlendirme yolu, hiç açılmamış bir bond üzerinde bu koda hala ulaşabilir: bpf_master_redirect_enabled_key global statik bir anahtardır, dolayısıyla herhangi bir bond aygıtına yerel XDP bağlandığı anda, sistem genelindeki tüm slave'ler için XDP_TX -> xdp_master_redirect() yakalaması etkinleşir. Ardından xdp_master_redirect() -> bond_xdp_get_xmit_slave() -> bond_xdp_xmit_roundrobin_slave_get() -> bond_rr_gen_slave_id() yolu, rr_tx_counter değeri olmayan bir bond üzerinde çalışır ve çökmeye neden olur. Bu durum, master aygıt açık olmadığında master'ın ->ndo_xdp_get_xmit_slave() fonksiyonunun çağrılması reddedilerek genel xdp_master_redirect() içerisinde düzeltilmiştir. IFF_UP yalnızca ->ndo_open() başarıyla döndükten sonra ayarlanır, böylece XDP durumu tam olarak başlatılmamış master'lar güvenilir şekilde hariç tutulur. İstisnanın sessizce geçilmesi yerine trace_xdp_exception() aracılığıyla görünür olması için çerçeve XDP_ABORTED ile düşürülür. Bu durum bonding'e özgü değildir: XDP durum tahsisini ->ndo_open() işlemine erteleyen mevcut veya gelecekteki tüm master'lar korunmuş olur.