CVE-2026-98035

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: bpf: rhtab öğeleri geri dönüştürülürken özel alanları iptal et rhtab_map_update_existing() ve rhtab_delete_elem(), bir değeri değiştirirken veya silerken bpf_obj_free_fields() fonksiyonunu çağırır. Bu eşleme işlemleri, referans verilen bir kptr'nin veya başka bir karmaşık alanın serbest bırakılmasının genellikle güvenli olmadığı NMI bağlamındaki BPF programlarından çalıştırılabilir. Dizi ve hash eşlemeleri, yalnızca çağıran bağlamda güvenli bir şekilde durdurulabilen asenkron alanları iptal ederek bu sorundan kaçınır. Diğer sahiplik durumları, bellek ayırıcısı yıkıcısı nihai temizliği gerçekleştirene kadar tahsise bağlı kalmaya devam eder. İlgili rhtab yolları için de bpf_obj_cancel_fields() kullanın. Bu işlem; zamanlayıcıları, iş kuyruklarını ve görev çalışmalarını iptal ederken, tahsis nihayetinde yok edildiğinde rhtab_mem_dtor()'un referans verilen kptr'leri serbest bırakmasına izin verir. [ kkd: Yeniden temellendirildi, doğrudan yardımcı çağrıları kullanıldı ve commit günlüğü yeniden yazıldı ]