CVE-2025-38192

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: skb protokolu dəyişdirilərkən dst təmizlənsin Diqqətsiz şəkildə yazılmış NAT46 BPF proqramı daxil olan paketləri fərqsiz şəkildə v4-dən v6-ya çevirdikdə kernel-i çökdürə bilər: BUG: kernel NULL pointer dereference, address: 0000000000000000 ip6_rcv_core (net/ipv6/ip6_input.c:190:20) ipv6_rcv (net/ipv6/ip6_input.c:306:8) process_backlog (net/core/dev.c:6186:4) napi_poll (net/core/dev.c:6906:9) net_rx_action (net/core/dev.c:7028:13) do_softirq (kernel/softirq.c:462:3) netif_rx (net/core/dev.c:5326:3) dev_loopback_xmit (net/core/dev.c:4015:2) ip_mc_finish_output (net/ipv4/ip_output.c:363:8) NF_HOOK (./include/linux/netfilter.h:314:9) ip_mc_output (net/ipv4/ip_output.c:400:5) dst_output (./include/net/dst.h:459:9) ip_local_out (net/ipv4/ip_output.c:130:9) ip_send_skb (net/ipv4/ip_output.c:1496:8) udp_send_skb (net/ipv4/udp.c:1040:8) udp_sendmsg (net/ipv4/udp.c:1328:10) Çıxış interfeysində daxil olan trafik üçün 4->6 proqramı qoşulub. Multicast skb-ni göndərən soketə geri qaytarmağa çalışırıq. Ingress BPF netif_rx() funksiyasının bir hissəsi kimi işləyir, etibarlı v6 başlığı əlavə edir və skb->protocol dəyərini v6 olaraq dəyişir. skb_dst()-dən istifadə etməyə çalışan ip6_rcv_core funksiyasına daxil oluruq. Lakin dst hələ də IPv4 mcast çıxışından sonra qalan IPv4 dst-dir. Protokolu dəyişdirən bütün BPF köməkçi funksiyalarında (helpers) dst təmizlənsin. Marşrutlaşdırma ilə bağlı olmayan metadata daşıya bilən metadata dst-lərinin saxlanılmasına çalışın.