CVE-2026-98490

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: openvswitch: conntrack: uzantıların yeniden tahsis edilmesi nedeniyle oluşan yardımcı program UAF hatası düzeltildi Yardımcı programlar çağrılırken, uzantılar alanına ait ham bir işaretçi beklenti listesine bağlanır: -> nf_ct_helper() -> helper->help() -> nf_ct_expect_related_report() -> nf_ct_expect_insert() -> hlist_add_head_rcu(&exp->lnode, &master_help->expectations) Bağlantının henüz onaylanmadığı durumlarda, daha sonra *_ext_add() çağrıları ile ek uzantılar eklenebilir; bu durum uzantı alanının yeniden tahsis edilmesine yol açarak beklenti listesinde artık geçersiz olan bir işaretçinin kalmasına neden olur ve bu işaretçiye daha sonra beklenti kaldırılırken erişilir. Yardımcı programların, diğer tüm uzantılar eklendikten sonra en sonda çağrıldığından emin olunmuştur. Yardımcı programın reddedilmesinin artık işaretleyiciyi (mark) ve etiketleri ayarlanmış halde bıraktığını unutmayın, ancak bu durum NAT'ın daha önce nasıl işlendiğinden veya onaylama hatasında işaretleyicinin ve etiketlerin nasıl işlendiğinden farklı değildir. Ayrıca, API tarafından zaten herhangi bir atomiklik garantisi sağlanmamaktadır.