CVE-2026-72338

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/sched: act_pedit: tc offload işleminde TOCTOU heap OOB yazma hatası düzeltildi Bir flow_rule tamponunun boyutlandırılması ile doldurulması arasında, flower lockless yaklaşımında bir TOCTOU yarış durumu (race condition) bulunmaktadır. [email protected] şunları raporlamıştır: cls_flower sınıflandırıcısı TCF_PROTO_OPS_DOIT_UNLOCKED ile çalışırken (fl_change, RTNL olmadan çalışır), RTM_NEWACTION ise RTNL tutar; bu nedenle bağımsız kilitleme alanları, yarış durumunu pratikte ulaşılabilir kılmaktadır. KASAN bunu doğrulamaktadır: BUG: KASAN: slab-out-of-bounds in tcf_pedit_offload_act_setup+0x81b/0x930 Write of size 4 at addr ffff888001f27520 by task poc-toctou/312 The buggy address is located 0 bytes to the right of allocated 288-byte region [ffff888001f27400, ffff888001f27520) (cache kmalloc-512) Not: Sonuç, saldırgan tarafından kontrol edilen içeriğin bitişik slab nesnesine heap OOB şeklinde yazılmasıdır (CAP_NET_ADMIN gerektirir). Düzeltme, eski tcf_pedit_nkeys() fonksiyonunun yerini alan yeni bir tcf_pedit_nkeys_locked() kullanarak, tcfp_nkeys değerinin tüm ilgili yerlerde act->tcfa_lock altında okunmasını sağlar. Ek olarak, boyutlandırma okuması ile doldurma okumaları arasındaki kalan TOCTOU penceresi daha dikkatli bir hesaplama ile kapatılmıştır. Anahtar sayısını sessizce kırpmak yerine (bu durum donanıma aktarılan hatalı eylem semantiklerine ve kalan kapasite sıfırsa veya önceki eylemler tarafından tüketilmişse ikincil OOB yazmalara yol açar), kalan kapasite kontrolleri zorunlu kılınmış ve gerekli alan kalan kapasiteyi aşarsa -ENOSPC döndürülmüştür.