CVE-2026-98427

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: net/sched: codel: her dequeue çağrısı için paket düşürme döngüsü sınırlandırıldı CoDel kontrol yasası, yapılandırılmış aralığı (codel_params.interval) kullanarak bir sonraki paketi önceki düşürmeden bir interval/sqrt(count) süre sonra düşürecek şekilde planlar. Çok küçük aralıklar için planlanan adım sıfıra yuvarlanır, bu nedenle codel_dequeue() içindeki düşürme döngüsü hiçbir zaman ilerlemez ve tüm birikmiş kuyruğu tek bir çağrıda qdisc kilidi altında boşaltır; yetkisiz bir kullanıcı bu yolla bir soft lockup tetikleyebilir. Hem codel hem de fq_codel tarafından kullanılan ortak codel kodundaki düzeltmeler: 1. Düşürme döngüsünün her zaman ileri gitmesi için kontrol yasası adımı en az 1 tick olarak belirlendi. 2. Her codel_dequeue() çağrısı başına düşürme döngüsü CODEL_MAX_DROPS_PER_DEQUEUE (256) paket ile sınırlandırıldı ve sınıra ulaşıldığında drop_next değeri şu ana senkronize edildi: Döngüye borçlu olunan yakalama süresi, boşta kalma süresi ve birikmiş kuyrukla birlikte artar ve bunu hiçbir aralık eşiği sınırlayamaz. Bu, uzun boşta kalma sürelerinden sonra bilinçli bir davranış değişikliğidir. Sınırlandırma, fq_codel (4b549a2ef4be) ve mac80211 TXQ yolu (sabit aralık, sadece sınırlandırma) için geçerlidir. Hedef konaklama gecikmesi (codel_params.target) doğrulanmamaktadır: Kontrol yasasını beslemediğinden, bir alt-tick değeri kilitlenmeye yol açmaktan ziyade agresif bir tutum sergiler. Hatanın yeniden oluşturulma koşulları: - tc qdisc add dev lo root handle 1: tbf rate 1kbit burst 2kb limit 1000000 - tc qdisc add dev lo parent 1:1 handle 10: codel interval 2us target 1ms noecn limit 1000000 (fq_codel için de aynısı) - Yamalanmamış çekirdek: tc bunu kabul eder; 1kbit tbf altındaki bir UDP flood, tek bir codel_dequeue() çağrısı qdisc kilidi altında birikmiş kuyruğu düşürürken soft-lockup'lara (watchdog: BUG: soft lockup) neden olur. - Yamalanmış çekirdek: Aynı kurulumda, dequeue çağrısı başına en fazla 256 düşürme gerçekleşir, soft lockup oluşmaz. Testler: Reproducer ve 2us/3us aralık varyantları sorunsuz çalışmaktadır; tdc qdisc kategorisi testi geçmektedir (selftests yamasına bakınız).