CVE-2026-98484

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: nf_tables: ekleme ve silme işlemlerinde süresi dolmuş catchall öğelerini atla nft_setelem_catchall_insert(), yinelenenleri yalnızca nft_set_elem_active() ile ararken; nft_set_catchall_lookup() ve döküm yolu ek olarak süresi dolmuş öğeleri atlar. Zaman aşımına sahip bir catchall öğesinin süresi dolduğunda, bu yüklem farkı öğeyi kullanıcı alanı dökümleri için görünmez kılar ancak yeniden eklemeyi engellemeye devam eder: NLM_F_EXCL kullanıldığında istek -EEXIST ile başarısız olur, kullanılmadığında ise istek başarılı raporlanır ancak sessizce hiçbir şey eklemez. Bayat giriş yalnızca (kullanıcı tarafından ayarlanabilen) gc aralığı sona erdiğinde kalkar, bu nedenle catchall kuralı ilk süresinin dolmasından sonra rastgele uzun bir süre boyunca sessizce eşleşmeyi durdurabilir. Silme yolu da aynı farkı göstermektedir: nft_setelem_catchall_deactivate(), catchall listesindeki ilk aktif-sonraki girişi seçer; bu nedenle hala GC bekleyen süresi dolmuş bir giriş olduğunda, güncel olan yerine bayat girişi emekli eder ve -ENOENT ile hata vermek yerine kullanıcı alanının artık görmediği bir öğeyi devre dışı bırakır. Her iki yürütme işlemini de arama ve döküm yüklemleriyle hizalayın: set backend .insert/.deactivate ve catchall GC senkronizasyon yollarıyla uyumlu olarak, işlem başlangıcında alınan netns başına zaman damgası kullanılarak yalnızca aktif olan ve süresi dolmamış bir öğe yinelenen veya silme adayı olarak sayılır.