CVE-2026-98380

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: net/sched: eylemler silinirken IDR hata işaretçileri reddedilir tcf_action_delete(), kaydedilen eylem dizini ile tcf_idr_delete_index() fonksiyonunu çağırmadan önce arama tarafından tutulan referansı bırakır. Kilidi açık bir sınıflandırıcı, bu işlemi gerçekleştirebilir ve arada aynı IDR yuvasını ERR_PTR(-EBUSY) ile rezerve edebilir. tcf_idr_delete_index() yalnızca arama sonucunun NULL olup olmadığını kontrol eder. Bu nedenle rezervasyonu bir tc_action olarak değerlendirir ve tcfa_bindcnt değerinin referansını çözer. Çekirdek kaynağını değiştirmeden iç içe geçmeyi zamanlamak için donanım yürütme kesme noktası kullanılmıştır. KASAN şu çözümlenmiş izlemi raporlamıştır: BUG: KASAN: null-ptr-deref in tca_action_gd+0x5b9/0x1010 Read of size 4 at addr 0000000000000010 by task poc/150 Oops: general protection fault, probably for non-canonical address 0xdffffc0000000002 RIP: tca_action_gd+0x5c0/0x1010: arch_atomic_read at arch/x86/include/asm/atomic.h:23 raw_atomic_read at include/linux/atomic/atomic-arch-fallback.h:457 atomic_read at include/linux/atomic/atomic-instrumented.h:33 tcf_idr_delete_index at net/sched/act_api.c:766 tcf_action_delete at net/sched/act_api.c:1859 tcf_del_notify at net/sched/act_api.c:2014 tca_action_gd at net/sched/act_api.c:2064 R13: 0000000000000010 R15: fffffffffffffff0 Kernel panic - not syncing: Fatal exception R15, ERR_PTR(-EBUSY) içerir ve tcfa_bindcnt ofsetinin eklenmesi R13'teki adresi oluşturur. Koruma uygulandığında, aynı yeniden üretici herhangi bir KASAN raporu veya panik olmadan -ENOENT döndürmüştür. Hata işaretçilerini yok sayın ve -ENOENT döndürün.