CVE-2026-23154

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: yönləndirmə fraglist GRO seqmentasiyasının düzəldilməsi Bu yamaq, frag_list GSO paketləri üçün SKB_GSO_DODGY bayrağını düzgün şəkildə yoxlayaraq GSO seqment idarəetməsini təkmilləşdirir və stansiyanın yalnız IPv6 dəstəkli yuxarı interfeysə malik hotspotlar vasitəsilə IPv4 serverlərə müraciət etdiyi zaman müşahidə olunan aşağı məhsuldarlıq problemlərini həll edir. Xüsusilə, frag_list ehtiva edən GRO paketlərinin yönləndirilməsi zamanı GSO seqmentasiyasındakı xəta düzəldilir. skb_segment_list funksiyası XLAT tərəfindən çevrilmiş GRO skb-lərini düzgün emal edə bilmir, çünki XLAT yalnız baş skb-nin başlığını (header) tərcümə edir. Nəticədə, frag_list-dəki skb-lər tərcümə olunmamış qala bilər ki, bu da protokollar arası uyğunsuzluğa və məhsuldarlığın azalmasına səbəb olur. Bunu həll etmək üçün yamaq, XLAT-ın IPv4/IPv6 protokol tərcümə köməkçilərində (bpf_skb_proto_4_to_6 və bpf_skb_proto_6_to_4) GSO paketləri üçün SKB_GSO_DODGY bayrağını açıq şəkildə təyin edir. Bu, GSO paketlərini protokol tərcüməsindən sonra potensial olaraq dəyişdirilmiş kimi qeyd edir. Nəticədə, GSO seqmentasiyası SKB_GSO_DODGY bayrağı olan paketlər üçün skb_segment_list istifadəsindən qaçacaq və əvəzində skb_segment funksiyasına keçid edəcək. Bu, yalnız təhlükəsiz və tam tərcümə edilmiş frag_list paketlərinin skb_segment_list tərəfindən emal edilməsini təmin edərək, XLAT tərəfindən çevrilmiş GRO paketlərinin yönləndirilməsi zamanı protokol uyğunsuzluqlarını aradan qaldırır və məhsuldarlığı artırır.