CVE-2026-64563

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: rhashtable: tablo yeniden başlatıldığında bayat iter->p temizleniyor rhashtable_walk_start_check(), bir yürütmeyi sürdürürken iki yeniden başlatma yoluna sahiptir. iter->walker.tbl geçerli olduğunda, iter->p'yi tabloya karşı yeniden doğrular ve nesne yoksa iter->p = NULL olarak ayarlar. iter->walker.tbl NULL olduğunda (yeniden boyutlandırma sırasında tablo serbest bırakılmışsa), slot ve skip değerlerini sıfırlar ancak iter->p'yi temizlemeyi unutur. Ardından rhashtable_walk_next(), bayat iter->p referansını çözerek serbest bırakılmış belleği okur. Bu durum bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasıdır. walk_stop/walk_start sınırları boyunca çok parçalı rhashtable yürütmeleri yapan tüm çağırıcılar etkilenir. Somut örnekler arasında netlink_diag (net/netlink/diag.c içinde __netlink_diag_dump) ve TIPC (net/tipc/socket.c içinde tipc_nl_sk_walk) yer almaktadır. Çökme yığını (netlink_diag): BUG: KASAN: slab-use-after-free in rhashtable_walk_next+0x365/0x3c0 Read of size 8 at addr ffff88801a9d2438 (freed kmalloc-2k, offset 1080) Call Trace: rhashtable_walk_next+0x365/0x3c0 (lib/rhashtable.c:1016) __netlink_diag_dump+0x160/0x760 (net/netlink/diag.c:122) netlink_diag_dump+0xc2/0x240 netlink_dump+0x5bc/0x1270 netlink_recvmsg+0x7a3/0x980 sock_recvmsg+0x1bc/0x200 __sys_recvfrom+0x1d4/0x2c0