CVE-2026-90053

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: sch_htb: htb_classify iç sınıf filtre sıçramaları sınırlandırıldı htb_classify(), cl->filter_list'e geçiş yaparak filtre tarafından seçilen her bir iç sınıfı takip eder ancak sıçrama sayısını hiçbir zaman sınırlandırmaz. Bir iç sınıftaki filtre, kendisine veya geri yönlendirme yapan başka bir iç sınıfa işaret edebilir; bu durum, qdisc kilidi tutulurken ve BH devre dışıyken paket sınıflandırma yolunda sonsuz bir döngü oluşturarak tek bir paketten kaynaklı soft lockup / panic durumuna yol açabilir. Gezinme işlemi bir sıçrama sayacı ile sınırlandırılmış ve sınır aşıldığında paket hız sınırlamalı bir uyarı ile düşürülmüştür. Sayaç, TC_ACT_* anahtarı sınıflandırıcı kararını tükettikten sonra iç filtre zincirinin alındığı noktada artırılır; böylece izin verilen son zincirdeki nihai bir TC_ACT_QUEUED/STOLEN/TRAP durumu hala *qerr değerini __NET_XMIT_STOLEN olarak ayarlar ve paket, bu qdisc veya üst sınıfı tarafından bir düşürme (drop) olarak kaydedilmez. Sınır, qdisc hiyerarşi derinlik sınırı yerine HTB'nin kendi parametrelerinden alınan TC_HTB_MAXDEPTH değeridir. Sınıf seviyeleri 0 ile TC_HTB_MAXDEPTH - 1 arasında çalışır, dolayısıyla seviye bazında kesin olarak aşağı doğru ilerleyen bir gezinme en fazla TC_HTB_MAXDEPTH sıçrama yapabilir. Mantıklı bir yapılandırmanın yaptığı işlem bu iniştir, ancak burada zorunlu kılınmak yerine varsayılmıştır: htb_find(), bir classid'yi qdisc'deki her sınıfla karşılaştırarak çözer, bu nedenle bir filtre aynı şekilde bir kardeşi veya bir atayı da seçebilir. Normal kök -> iç -> yaprak yolu tek bir sıçrama yapar, bu nedenle sınır meşru sınıflandırmayı etkilemez. htb_classify() artık CONFIG_NET_CLS_ACT'den bağımsız olarak NULL döndürebilir, oysa önceden her NULL dönüşü bu ifdef içerisindeydi. Bu nedenle htb_enqueue() içindeki NULL işleyicisi de koşullu kalamaz, bu yüzden etrafındaki ifdef kaldırılmıştır. Bu durum, her zaman koşulsuz olarak NULL sınıfı işlemiş olan hfsc_enqueue() ile uyumludur. Bu değişiklik olmasaydı, eylemler olmadan derlenen bir çekirdek, paketi düşürmek yerine NULL bir sınıf referansını çözmeye çalışırdı (dereference). Hatanın yeniden oluşturulma koşulları: - CONFIG_NET_SCHED, CONFIG_NET_SCH_HTB, CONFIG_NET_CLS_U32, CONFIG_LOCKUP_DETECTOR. - Bir cihaz üzerinde (örneğin lo) bir HTB qdisc oluşturun, 1:10 yaprak çocuğuna sahip 1:1 iç sınıf ekleyin, 1:1'i seçen bir kök u32 filtresi ve ayrıca 1:1'i seçen 1:1 üzerinde bir iç sınıf u32 filtresi yükleyin. - Bir paket gönderin (ping). Düzeltilmemiş çekirdekte sınıflandırma döngüsü qdisc kilidi tutulmuş halde döner; softlockup_panic=1 ise sistem panic olur. - Yetkisiz kullanıcı tarafından unshare -Urn (CAP_NET_ADMIN) aracılığıyla erişilebilir.