CVE-2026-10686

Zephyr-in IPv6 yönləndirmə yolu marşrutlaşdırılmış unikast paketlərini IPv6 hop limitini azaltmadan yenidən göndərirdi. ipv6_route_packet() (subsys/net/ip) funksiyasının hər iki marşrutlaşdırma budağına təsir göstərilib: explicit-route yolu (net_route_packet()) və on-link cross-interface yolu (net_route_packet_if()). Hər ikisi paket yönləndirmə bayrağını təyin edir və hop limiti dəyişdirilmədən və vaxtın bitməsi yoxlanılmadan net_send_data() funksiyasını çağırırdı. RFC 8200-ə əsasən, hop-limit azaldılması paketin ömrünü məhdudlaşdıran və marşrutlaşdırma döngələrini dayandıran mexanizmdir; bu olmadan, IPv6 routeri kimi çıxış edən cihaz döngəyə düşmüş paketləri sonsuzduru ötürür. Müvəqqəti L3 döngəsi yarada bilən və ya ondan istifadə edən yolüstü hücumçu bunu daimi yönləndirmə fırtınasına çevirərək, yönləndirici və qonşu linklərdə CPU/zolaq genişliyi resurslarının tükənməsinə (əlçatanlıq DoS) səbəb olur; həmçinin hop-limit müddətinin bitməsindən asılı olan yolun kəşfi və döngə diaqnostikaları da sıradan çıxır. Təsirə məruz qalan konfiqurasiyalar. Təsirə məruz qalan hər bir versiyada yönləndirmə yoluna CONFIG_NET_ROUTE (CONFIG_NET_IPV6_NBR_CACHE təyin edildikdə standart olaraq aktivləşir) vasitəsilə, cross-interface marşrutlaşdırması üçün isə CONFIG_NET_ROUTING ilə birlikdə çatılır. Qeyd edək ki, düzəlişdə və bu bildirişin sübut qeydlərində görünən CONFIG_NET_IPV6_FORWARDING və CONFIG_NET_IPV4_FORWARDING seçimləri v4.4.0-dan sonra, marşrutlaşdırma seçimləri bölündükdə və adlandırıldıqda tətbiq edilmişdir; onlar heç bir təsirə məruz qalan versiyada mövcud deyil. v4.4.1 və ya daha erkən konfiqurasiyanı audit edərkən CONFIG_NET_ROUTE və CONFIG_NET_ROUTING parametrlərini yoxlayın. Heç bir versiyada IPv4-ə təsir göstərməmişdir. IPv4 yönləndirmə yolu (route_ipv4.c faylında net_route_ipv4_packet()) v4.4.0-dan sonra əlavə edilmişdir və heç bir rəsmi versiyada təqdim edilməmişdir. Onun TTL azaldılması və IPv4 başlıq cəmi (header-checksum) yenidən hesablanması eyni düzəlişin hissəsi kimi main budağına əlavə edilib, buna görə də aşağıdakı sübut qeydlərində müzakirə olunur, lakin heç bir buraxılmış versiyaya IPv4 vasitəsilə çatmaq mümkün deyil. Təsirə məruz qalan versiyalar v1.8.0-dan v4.4.1-ə qədərdir: v1.8.0 net_route_packet() funksiyasını təqdim etdi və v2.2.0 net_route_packet_if() funksiyasını əlavə etdi və heç biri hop limitini azaltmadı. v4.3.1 explicit-route düzəlişini tətbiq edib, lakin on-link düzəlişi olmadığı üçün o da təsir altındadır. Main budağında 7d8f1afa7345 (explicit-route yolu) və 589eadc74efa (on-link yolu) commit-ləri ilə düzəldilmişdir.