CVE-2026-64027

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: shaper: VALID işaretlemesi yeniden düzenlendi (tekrar) Son commit, semantiği NOT_VALID'den VALID'e değiştirmiştir. Bayrakların XArray içindeki girdiyle atomik olarak saklanmadığının farkına varılmamıştır. Bir okuyucunun bir yuva için VALID işaretini gözlemlediği, ardından kesintiye uğradığı, yazıcının girdiyi farklı bir girdiyle değiştirdiği ve okuyucunun devam ederek artık VALID işaretinin amaçlandığı işaretçiden farklı olan yeni işaretçiyi getirdiği bir yarış durumu (race condition) hala mevcuttur. Bunun en büyük sonucu, net_shaper_rollback() fonksiyonunun VALID olmayan girdilerin RCU gözlemlenmeden serbest bırakılabileceğini varsayması nedeniyle bir UAF (serbest bırakıldıktan sonra kullanım) görülmesidir. Şu noktada XArray işaretlerinin bize hiçbir fayda sağlamadığı görülmektedir. Kod, açık bir geçerlilik alanına dönüştürülmüştür. smp_load_acquire() / smp_store_release() bariyerleri marjinal olarak daha temizdir.