CVE-2026-98441

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: act_ct: paylaşılan onaylanmamış ct girişinin değiştirilmesinden kaçının Onaylanmamış bir ct girişi olan skb kopyalandığında, her ikisini farklı uzantı setleriyle yeniden işleme sürecine girebiliriz. Olaylar dizisi şu şekildedir: 1. İlk kopya işlemi tamamlamak ister ve uzantı işaretçisini beklenti listesine bağlayan yardımcı programları çalıştırır. 2. Ardından onay işlemini kaybeder ve girişin onaylanmamış kalmasına neden olur. 3. İkinci kopya şimdi etiketleri tamamlamak veya NAT çalıştırmak ister ve bunun için yeni bir uzantı ekler; bu durum beklenti listesindeki işaretçiyi bozarak daha sonra imha yolunda UAF'ye (serbest bırakıldıktan sonra kullanım) yol açar. Bu durumu tetiklemek mümkün olsa da, aynı bölgede herhangi bir değişiklik yapmadan her iki kopyayı da işlememiz gereken pratik bir ağ hattı olmamalıdır. Bu nedenle, herhangi bir nedenle paylaşımlı bir girişe sahip bir skb aldığımızda girişi sıfırlayalım. Bu durum bilinen hiçbir kullanım senaryosunu etkilemez ancak onaylanmamış ct girişinin paylaşılması ve değiştirilmesiyle ilgili potansiyel sorunları önler. openvswitch modülünün aksine, act_ct commit işlemi olmadan NAT yapılmasına izin verir. Bunu değiştirmek uAPI kırılmasına neden olur. Bu yüzden act_ct, uzantı alanının yeniden tahsisini önlemek için commit bayrağına bakılmaksızın NAT sırasında sıfırlama yapmalıdır. Ancak bu durum, paket başlığı veya bölge değişikliği olmaksızın ve commit yapılmadan aynı paketin (kopya öncesi ve sonrası) conntrack üzerinden iki kez geçirilmesine gerek olmadığı için makul ağ senaryolarındaki tabloyu gerçekten değiştirmez. Fixes etiketi, paylaşım için ana UAF tetikleyicisi olduğu için yardımcı programların tanıtıldığı noktayı göstermektedir.