CVE-2026-98596

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ipv6: Önbelleğe alınmamış rotalar için dst sızıntısı düzeltildi. ip6_route_output_flags(), ip6_rt_put_flags() ve ip6_dst_check() fonksiyonları, a4c2fd7f7891 ("net: remove DST_NOCACHE flag") commit'indeki statik DST_NOCACHE bayrak kontrolünün yerini alan list_empty(&rt->dst.rt_uncached) ile önbelleğe alınmamış bir rotayı tespit eder. Bir aygıt kaydı silindiğinde, rt6_uncached_list_flush_dev() aygıta bağlı olan önbelleğe alınmamış rotaları rt6_uncached_list üzerinden ayırır. Önceden bunlar list_move() (__list_del_entry() + list_add()) ile başka bir listeye taşınıyordu ve 98aa546af5e4 ("inet: remove (struct uncached_list)->quarantine") commit'inden beri rotalar sadece list_del_init() ile ayrılmaktadır. list_del_init() eşzamanlı olarak çalışırsa, list_empty() true değerini döndürür; ip6_route_output_flags() hatalı bir şekilde dst_hold_safe() çağrısı yapar ve ip6_rt_put_flags() ip6_rt_put() işlemini atlayarak dst sızıntısına, dolayısıyla rt->from aracılığıyla bağlı olan dev sızıntısına neden olur. Aynı yarış durumu (race condition), 9a6f0c4d5796 ("dst: fix races in rt6_uncached_list_del() and rt_del_uncached_list()") commit'i ile kısmen düzeltilmiştir. Bunun yerine rt6->dst.rt_uncached_list kontrol edilmelidir. IPv4'ün aynı soruna sahip olmadığına dikkat edin.