CVE-2026-74347

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: cttimeout: veri düzlemi zaman aşımı ilkesini ayır ve refcount'u yeniden amaçlandır Özel ct zaman aşımı ilkesini ayarlamak için ct uzantısı tarafından kullanılan struct nf_ct_timeout için bir refcount ekleyin; bu, ct zaman aşımının bir conntrack girdisi tarafından kullanıldığını bize bildirir. Son conntrack girdisi ct zaman aşımı üzerindeki refcount'u düşürdüğünde, ct zaman aşımı serbest bırakılır. Kural kümesinin zaman aşımı ilkesine başvurup başvurmadığını kontrol eden kontrol düzlemi için refcount kaldırılır. Bu güncellemeden sonra, ct zaman aşımı ilkesini nfnetlink_cttimeout üzerinden hemen kaldırmak mümkündür. Bu, tek bir nesne üzerinde iki refcount yönetmemek için basitlik amacıyla yapılmıştır. nf_queue_nf_hook_drop() kaldırılır: nfqueue içinde bekleyen bir paket, paket yeniden enjekte edilene kadar nf_ct_timeout nesnesine bir başvuru tutacaktır; bu ct uzantısının bir parçası olduğundan, conntrack serbest bırakıldığında bu başvuru da serbest bırakılacaktır. nf_ct_untimeout() hâlâ en iyi çaba temelinde temizlik yapmak için çağrılır: mevcut girdiler üzerindeki ct zaman aşımı, ct zaman aşımı ortadan kalktığında kaldırılır, ancak iptables kural kümesi bir şablon aracılığıyla ct zaman aşımına hâlâ başvurduğu sürece, yeni conntrack'ler onu eklemeye devam edebilir ve kural kaldırılana kadar ömrünü uzatabilir. nf_ct_untimeout() artık modül kaldırma yolundan çağrılmaz; modül refcount'u artırıldığı için zaman aşımları bulunması olası değildir ve yeni refcount zaten ct zaman aşımı ilkesinin kullanımını izlediğinden, kullanılmadığında serbest bırakılır.