CVE-2026-72255

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: nf_queue: NFQUEUE sahte dst'yi tutarken köprü aygıtını sabitle br_netfilter sahte rtable'ı struct net_bridge içine gömülüdür ve köprülenmiş paketlere skb_dst_set_noref() ile eklenir. Böyle bir paket NFQUEUE'ya kuyruğa alınırsa, __nf_queue() bu sahte dst'yi skb_dst_force() ile yükseltir. Bu noktada kuyruğa alınan skb, köprü sökme işlemi başladıktan sonra gerçek bir dst referansı tutabilir. Sorun, her köprülenmiş paketin kendi dst referansına ihtiyaç duyması değildir. Sorun, NFQUEUE'nun kayıt kaldırma başladıktan sonra köprüye özel sahte dst'yi canlı tutabilmesidir. Bunu, köprü sahte dst modelini değiştirmeden ve yalnızca paket NFQUEUE'da beklerken köprü ana aygıtını sabitleyerek düzeltin. Kuyruğa alınan skb bir köprü sahte dst'si taşıdığında köprü aygıtını nf_queue_entry içine kaydedin, kuyruk ömrü boyunca bir aygıt referansı alın ve kuyruk girdisi serbest bırakıldığında bunu bırakın. Ayrıca, o köprü aygıtı devre dışı kaldığında kuyruğa alınan girdilerin toplandığından emin olun ve sahte dst algılamasından gereksiz nf_bridge_info_exists() testini kaldırın. Bu, netdev_priv(br->dev) öğesini karar tamamlanana kadar canlı tutar; böylece gömülü sahte rtable ve onun metriklerini destekleyen depolama alanı dst_release() altından serbest bırakılamaz. Ayrıca sürekli refcount artışını önler ve IPv6 köprü trafiği için IPv4'e özgü dst yardımcılarının kullanılmasını önler.