CVE-2026-98798

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: bcmgenet: ilk open işleminden önce set_coalesce fonksiyonundaki NULL dereference hatası düzeltildi Rx ring priv ve index değerleri yalnızca open sırasında çalışan bcmgenet_init_rx_ring() fonksiyonunda ayarlanmaktadır. Hiç açılmamış bir arayüz üzerinde Rx coalescing parametrelerinin ayarlanması (örneğin "ethtool -C eth0 rx-usecs 50"), NULL olan ring->priv değerinin referans alınmasına (dereference) neden olur. Oops durumu RTNL tutulurken gerçekleştiği için ağ bağlantısı yeniden başlatmaya kadar takılı kalır: Unable to handle kernel paging request at virtual address 0000000000002788 pc : bcmgenet_set_rx_coalesce.isra.0+0x10/0x88 lr : bcmgenet_set_coalesce+0xe8/0x180 Call trace: bcmgenet_set_rx_coalesce.isra.0+0x10/0x88 (P) __ethnl_set_coalesce.isra.0+0x490/0x570 ethnl_set_coalesce+0x48/0xc0 ethnl_default_set_doit+0xf4/0x230 genl_family_rcv_msg_doit+0xe8/0x160 genl_rcv_msg+0x220/0x2a0 netlink_rcv_skb+0x68/0x140 genl_rcv+0x40/0x60 netlink_unicast+0x338/0x3c0 netlink_sendmsg+0x19c/0x3f8 __sock_sendmsg+0x64/0xc0 __sys_sendto+0x124/0x198 __arm64_sys_sendto+0x30/0x48 Priv ve index değerleri probe aşamasında ayarlanmıştır. Arayüz kapalıyken register'lara yazılması zararsızdır çünkü open işlemi MAC'i sıfırlar ve bcmgenet_init_rx_coalesce() saklanan değerleri yeniden uygular. Bu durum bir Raspberry Pi CM4 üzerinde gözlemlenmiştir ancak diğer tüm genet cihazları için geçerli olmalıdır.