CVE-2026-74382

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: cls_bpf: offload geri alma işlemindeki sınırsız özyinelemenin önlenmesi Quan Sun, cls_bpf_offload_cmd() fonksiyonunda bir yığın taşması (stack overflow) bildirmiştir [1]. netdevsim üzerindeki yeniden üretici senaryo: bir skip_sw cls_bpf filtresi ekleyin, bpf_tc_accept debugfs ayarını 0 olarak belirleyin ve ardından `tc filter replace` komutunu çalıştırın. Replace işlemi, başarısız olan tc_setup_cb_replace() fonksiyonunu çağırır. Ardından cls_bpf_offload_cmd(), prog/oldprog değerlerini takas eder ve geri alma işlemini gerçekleştirmek için kendisini özyinelemeli olarak çağırır. Ancak bpf_tc_accept=0 olması geri alma işleminin de başarısız olmasına neden olur; bu da aynı argümanlarla başka bir geri alma çerçevesini tetikler ve yığın tükenene kadar bu süreç devam eder. bpf_tc_accept yalnızca yeniden üretici senaryo için kolaylık sağlayan bir ayardır. tc_setup_cb_replace() fonksiyonu üst üste iki kez başarısız olan herhangi bir sürücü aynı döngüye girebilir, dolayısıyla bu durum sadece netdevsim'e özgü bir sorun değildir. Bunu düzeltmenin iki yolu vardır: 1) Geri alma işleminin, cls_bpf_offload_cmd() fonksiyonuna yeniden girmek yerine oldprog üzerinde tc_setup_cb_add() fonksiyonunu çağırması. 2) Geri alma çerçevesinin bir bayrakla işaretlenmesi ve içeriden ikinci seviye bir geri almanın atlanması. (2) numaralı yöntem tercih edilmiştir. Bu yöntem daha küçük bir değişikliktir ve orijinal davranışı korur: geri alma işlemi hala tc_setup_cb_replace() üzerinden gerçekleşir, böylece sürücü durumunu geri yüklemek için gerçek bir şansa sahip olur. Eğer bu girişim de başarısız olursa, özyineleme yapmak yerine orijinal hata döndürülür. [1]: https://lore.kernel.org/bpf/[email protected]/T/#u