CVE-2026-74479

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: net: pktgen: proc girişi serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi pktgen_change_name(), t->if_lock kilidini tutarken pkt_dev->entry öğesini değiştirir. pktgen_remove_device() ise _rem_dev_from_if_list() söz konusu kilidi almadan önce aynı girişi kaldırır. Bu durum şu iç içe geçmeye izin verir: CPU 0 (NETDEV_CHANGENAME) CPU 1 (kpktgend) if_lock(t) proc_remove(pkt_dev->entry) proc_remove(pkt_dev->entry) pkt_dev->entry = proc_create_data(...) if_unlock(t) Kthread, yeniden adlandırma yolu girişini serbest bıraktıktan sonra bayatlamış proc_dir_entry nesnesini proc_remove()'a iletebilir. Genişletilmiş bir yarış durumu penceresine sahip reprodüser şunları rapor eder: BUG: KASAN: slab-use-after-free in proc_remove+0x78/0x80 Read of size 8 at addr ffff8881478fea70 by task kpktgend_0/67 Call Trace: proc_remove+0x78/0x80 pktgen_remove_device.isra.0+0x11c/0x4c0 pktgen_thread_worker+0x1214/0x6bc0 kthread+0x2c6/0x3b0 Allocated by task 95: __proc_create+0x204/0x790 proc_create_data+0x72/0xe0 pktgen_thread_write+0xd61/0x1510 Freed by task 28: kmem_cache_free+0xcb/0x3d0 proc_free_inode+0x5b/0x80 rcu_core+0x50a/0x1850 The buggy address belongs to the object at ffff8881478fea00 which belongs to the cache proc_dir_entry of size 192 proc_remove() fonksiyonunu if_lock korumalı liste kaldırma yardımcısının içine taşıyın. add_device() tarafından gerektirilen sıralamayı korumak için bunu list_del_rcu()'dan önce tutun. Bu durumda yeniden adlandırma yolu, ya kaldırmadan önce girişi değiştirmeyi tamamlamalıdır ya da cihazın artık listede olmadığını gözlemlemelidir.