CVE-2026-98442

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: act_ct: uzantıların yeniden tahsis edilmesi nedeniyle oluşan yardımcı program UAF hatası düzeltildi Yardımcı programlar çağrılırken, uzantılar alanına ait ham bir işaretçi beklentiler listesine bağlanır: -> nf_ct_helper() -> helper->help() -> nf_ct_expect_related_report() -> nf_ct_expect_insert() -> hlist_add_head_rcu(&exp->lnode, &master_help->expectations) Bağlantının henüz onaylanmadığı durumlarda, *_ext_add() çağrıları ile daha fazla uzantı eklenebilir; bu durum uzantı alanının yeniden tahsis edilmesine yol açarak beklentiler listesinde artık geçersiz olan bir işaretçinin kalmasına neden olur ve bu işaretçiye daha sonra beklenti kaldırılırken erişilir. Yardımcı programların, diğer tüm uzantılar eklendikten sonra en sonda çağrıldığından emin olunmuştur. Yardımcı programın reddedilmesinin artık işaretleyiciyi (mark) ve etiketleri ayarlanmış halde bıraktığını unutmayın, ancak bu durum NAT'ın daha önce nasıl işlendiğinden veya onaylama hatasında işaretleyicinin ve etiketlerin nasıl işlendiğinden farklı değildir. Ayrıca, API tarafından zaten herhangi bir atomiklik garantisi sağlanmamaktadır.