CVE-2026-74739

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: cls_u32: u32_bind_class() fonksiyonunda hash tabloları atlanıyor u32_walk(), walker geri çağırma işlemi aracılığıyla hem struct tc_u_hnode hem de struct tc_u_knode yapılarını numaralandırır. u32_bind_class(), iletilen fh değerini koşulsuz olarak tc_u_knode yapısına dönüştürür ve &n->res kısmına erişir; bu nedenle fh aslında tcf_result üyesine sahip olmayan bir tc_u_hnode olduğunda, bu durum tc_cls_bind_class() içinde res->classid üzerinde bir slab-out-of-bounds okumasına yol açar. Sorun şu komutlarla yeniden üretilebilir: tc qdisc add dev lo root handle 1: hfsc tc class add dev lo parent 1: classid 1:1 hfsc sc rate 1000kbit tc filter add dev lo parent 1:1 protocol ip prio 1 u32 match u32 0 0 flowid 1:1 tc class add dev lo parent 1: classid 1:2 hfsc sc rate 2000kbit Bu sorun, TC_U32_KEY(handle) kontrolü aracılığıyla hash tabloları atlanarak düzeltilmiştir.