CVE-2026-53261

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: devlink: devlink serbest bırakıldığında iç içe geçmiş ilişkinin serbest bırakılması devlink ilişki durumu normalde devlink_rel_put() fonksiyonunu çağıran devl_unregister() üzerinden serbest bırakılır. Bu durum, kayıt işleminden önce iç içe geçmiş bir ilişki kuran ve ardından devl_register() aşamasına gelmeden probe işlemi sırasında hata alan devlink örneklerini atlamaktadır. Bu akış SF'ler için gerçekleşebilir. Alt devlink, kayıttan önce üst devlink ile ilişkilendirilir, ardından daha sonra meydana gelen bir probe hatası doğrudan devlink_free() fonksiyonunu çağırır. Örnek hiçbir zaman kaydedilmediği için devl_unregister() çağrılmaz ve devlink->rel sızıntısına neden olur. Bekleyen tüm ilişkilerin devlink_free() üzerinden de serbest bırakılması sağlanmıştır. Kayıtlı yol değişmemiştir çünkü devl_unregister(), devlink_free() çalışmadan önce zaten devlink->rel içeriğini temizlemektedir.