CVE-2026-99043

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ice: representor kaldırılırken metadata_dst referans sayacı işlemesi düzeltildi ice_eswitch_release_repr(), representor'ın metadata_dst yapısını serbest bırakmak için metadata_dst_free() fonksiyonunu kullanır. metadata_dst_free(), dst_entry referans sayacını kontrol etmeden ilgili belleği doğrudan serbest bırakır. ice_eswitch_port_start_xmit() bir paketi işlediğinde, dst_hold() aracılığıyla bir referans alır ve metadata_dst yapısını skb'ye ekler. Alt cihazda hala paketler kuyruğa alınmışken (örneğin bir qdisc içinde) representor kaldırılırsa, referanslar hala tutulurken metadata_dst serbest bırakılmış olur. Bunun yerine, referans sayacını doğru şekilde azaltan ve nesneyi yalnızca tüm referanslar bırakıldığında serbest bırakan dst_release() kullanılmalıdır. DST_METADATA ayarlı olduğunda, dst alt sistemi zaten dst_destroy() içerisinde metadata_dst temizliğini yönetmektedir. Bu deseni paylaşan diğer sürücüler (nfp, airoha, bnxt), metadata_dst yaşam döngüsü için halihazırda dst_release() kullanmaktadır.