CVE-2026-97616

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/sched: act_api: NEWACTION hatasında tüm eylem referanslarını serbest bırakın Toplu bir RTM_NEWACTION isteği mevcut bir eylemin yerini aldığında, tcf_idr_check_alloc() üzerinde geçici bir referans alır. Daha sonraki bir eylemin başlatılması başarısız olursa, tcf_action_destroy() şimdiye kadar başlatılan eylemleri temizlemek için katı serbest bırakma semantiğini kullanır. Bir filtreye bağlı olan bir eylem için katı kontrol, geçici referansı düşürmeden -EPERM döndürür. Bu hata aynı zamanda tcf_action_destroy()'un sonraki girişleri serbest bırakmadan önce dönmesine neden olur. Bağlı eylem ile başarısız olan giriş arasında başlatılan herhangi bir yeni eylem, ayrılmış IDR yuvasıyla birlikte sızdırılır ve dizininin yeniden kullanılmasını engeller. Bağlı eylemleri reddetmeden topluluk tarafından tutulan her referansı düşürmek için tcf_idr_release() kullanın. Bu, temizleme işleminin başlatılan tüm girişler boyunca devam etmesini sağlar ve bir eylem yok edildiğinde modül referansının serbest bırakılmasını korur. Açık eylem silme ve boşaltma işlemleri kendi ayrı bağlama sayısı kontrollerini sürdürür.