CVE-2026-90248

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: cls_api: ekleme yarışı kaybında benimsenmiş bir protonun kaldırılmasının düzeltilmesi tc_new_tfilter() fonksiyonunda oluşturma dalı, tcf_chain_tp_insert_unique() fonksiyonunu çağırmadan önce tp_created = 1 değerini atar. Çağırıcı yarışı kaybettiğinde (başka bir istek aynı zincir/önceliğe ilk olarak bir proto eklediğinde), insert_unique() çağırıcının kendi tp_new nesnesini yok eder ve kazananın protosunu ek bir referansla döndürür. tp_created hiçbir zaman temizlenmediği için, kaybedenin errout yolu kazananın canlı protosunu kendisininkiymiş gibi değerlendirdi ve üzerinde tcf_chain_tp_delete_empty() fonksiyonunu çağırdı; bu durum, kazanan isteğin RTM_NEWTFILTER aracılığıyla zaten duyurduğu aktif bir sınıflandırıcıyı sessizce bağlantısız hale getirdi. Her errout yolunun doğru tepki vermesi için ekleme adımının sonucunu tek bir üç durumlu değişkende takip edin: - TP_NOT_CREATED: proto oluşturulmadı; eski yoldan devam et. - TP_CREATED: proto başarıyla eklendi; öncekiyle aynı kod yolu. - TP_NOT_OWNED: Yeni - ekleme yarışı kaybedildi; tp başka bir isteğin protosudur (zincir referansı tp_new'in imhasıyla zaten serbest bırakıldı). Her iki errout tepkisi de durumdan türetilen tekil ifadelerdir. Bu düzeltme, Sashiko'nun (net/sched: cls_api: Always acquire rtnl_lock when destroying locked classifiers) yaması üzerindeki otomatik incelemesi [1][2] ile motive edilmiştir. İnceleme, bir isteğin tcf_chain_tp_insert_unique() yarışını kaybettiğinde, benimsenmiş bir protonun kaldırılması sırasındaki sessiz bağlantı kesme davranışını tespit etmiştir. [1] https://sashiko.dev/#/patchset/20260801125632.360365-1-jhs%40mojatatu.com [2] https://netdev-ai.bots.linux.dev/sashiko/#/patchset/20260801125632.360365-1-jhs%40mojatatu.com