CVE-2026-74562

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: nexthop: değiştirme kontrolü ve bildirimdeki f6i_list gezintileri için nh->lock kullanın fib6_check_nh_list() ve __nexthop_replace_notify(), RTNL ile serileştirilmiş bir nexthop değişimi sırasında nh->lock tutmadan nh->f6i_list üzerinde gezinti yapar. IPv6 RTM_NEWROUTE/RTM_DELROUTE işlemleri RTNL olmadan çalışır ve bu listeyi nh->lock altında değiştirir (fib6_add_rt2node_nh(), fib6_purge_rt()); bu nedenle her iki gezinti de bir fib6_info nesnesini bağlantısını kesip serbest bırakan eşzamanlı bir rota silme işlemiyle yarış durumuna girer: BUG: KASAN: slab-use-after-free in rt6_fill_node.isra.0 (net/ipv6/route.c:5799) Read of size 4 at addr ffff888014607e64 by task exploit/143 rt6_fill_node.isra.0 (net/ipv6/route.c:5799) fib6_rt_update (net/ipv6/route.c:6412) __nexthop_replace_notify (net/ipv4/nexthop.c:2542) rtm_new_nexthop (net/ipv4/nexthop.c:2554) rtnetlink_rcv_msg (net/core/rtnetlink.c:7076) BUG: KASAN: slab-use-after-free in fib6_check_nh_list (net/ipv4/nexthop.c:1605) Read of size 8 at addr ffff888014a7d068 by task exploit/142 fib6_check_nh_list (net/ipv4/nexthop.c:1605) rtm_new_nexthop (net/ipv4/nexthop.c:2575) rtnetlink_rcv_msg (net/core/rtnetlink.c:7076) Her iki gezinti yalnızca girişleri okur ve tb6_lock almaz, bu nedenle bunları nh->lock ile koruyun; fib6_rt_update(), kilit altındayken GFP_ATOMIC döndüren gfp_any() fonksiyonunu kullanır.