CVE-2026-80668

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: nf_conntrack_expect: beklentileri toplamak için conntrack GC kullanın Bu yama, birçok diğer alt sistemde olduğu gibi, beklentiler için zamanlayıcı API'sini GC worker yaklaşımıyla değiştirir. Süresi dolmuş beklentileri toplamak için ana conntrack içindeki yerel beklenti listesi üzerinde gezinmek amacıyla mevcut conntrack GC worker kullanılır. Beklentiler için GC'yi çalıştırmak üzere IPS_HELPER_BIT kontrol edilir; bunu hiçbir zaman ayarlamayan nft_ct beklentisi için bu bit etkinleştirilir. nf_ct_remove_expectations() ile senkronize olmak için ana conntrack beklenti listesi üzerinde gezinirken beklenti spinlock'u tutulur. Bu işlem aynı zamanda, küresel beklenti hash tablolarının zincirlerinden biri üzerinden yürürken, beklenti ekleme ve arama fonksiyonları aracılığıyla çalışma zamanı paket yolu çöp toplamasını gerçekleştirir. ct->ext yeniden tahsis edilebileceği için onaylanmamış conntrack girişleri ve yakında silinecekleri için ölmekte olanlar atlanır. Yardımcı ct uzantısı eklendiğinde IPS_HELPER_BIT ayarlanırsa, yeni GC worker'ın ct->ext yardımcısının mevcut olup olmadığını kontrol etmek için ct referans sayısını artırmasına gerek kalmaz. Bu durum, beklenti zamanlayıcıları için referans sayısındaki ekstra artışı kaldırır; bu da bağlantıyı kesme işleminden sonra birkaç nf_ct_expect_put() çağrısının kaldırılmasına olanak tanır; bu güncellemeden sonra, beklenti hash'lerinde bulunurken referans sayısı yalnızca 1 olarak kalır. Bu yama, beklenti kaldırma işlemi süresi dolan bir zamanlayıcıyla yarış kaybettiğinde (yani timer_del() yanlış döndüğünde), bir beklentinin halihazırda serbest bırakılmış eski bir exp->master işaretçisine erişmesine izin veren mevcut zamanlayıcı API'si ile ilgili bir yarışı örtük olarak çözer. Bu beklentiyi GC aracılığıyla toplamak için yeni bir NF_CT_EXPECT_DEAD bayrağı ekleyin. Bu, hata yollarında çağrılarak hash tablolarına eklenmiş yeni oluşturulan beklentileri geçersiz kılmak için kullanılan nf_conntrack_unexpect_related() tarafından gereklidir. Bu beklentiler hemen serbest bırakılamaz çünkü GC veya nf_ct_remove_expectations() bununla yarışabilir. Beklenti ekleme sırasında, çalışma zamanı GC, politika tarafından belirlenen beklenti sınırını kontrol etmeden önce eski beklentileri toplar. nf_ct_expect_alloc() içinde geçerli zaman damgasını ayarlayın, ardından beklenti ömrünü belirlemek için beklenti politikası zaman aşımını (veya bunun üzerine eklenen özel belirtilmiş zaman aşımını) ekleyin.