CVE-2026-23398

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: icmp: icmp_tag_validation() funksiyasında NULL göstəricisinin istifadəsi (NULL pointer dereference) düzəldildi icmp_tag_validation() funksiyası rcu_dereference(inet_protos[proto]) nəticəsini NULL olub-olmadığını yoxlamadan şərtsiz şəkildə istifadə edir. inet_protos[] massivi seyrəkdir -- 256 protokol nömrəsindən yalnız təxminən 15-nin qeydiyyatdan keçmiş idarəediciləri var. ip_no_pmtu_disc dəyəri 3-ə (sərtləşdirilmiş PMTU rejimi) təyin edildikdə və kernel qeydiyyatdan keçməmiş protokol nömrəsi olan daxili IP başlığı ilə birlikdə ICMP Fragmentation Needed xətası aldıqda, NULL göstəricisinin istifadəsi softirq kontekstində kernel panikasına səbəb olur. Oops: general protection fault, probably for non-canonical address 0xdffffc0000000002: 0000 [#1] SMP KASAN NOPTI KASAN: null-ptr-deref in range [0x0000000000000010-0x0000000000000017] RIP: 0010:icmp_unreach (net/ipv4/icmp.c:1085 net/ipv4/icmp.c:1143) Call Trace: <IRQ> icmp_rcv (net/ipv4/icmp.c:1527) ip_protocol_deliver_rcu (net/ipv4/ip_input.c:207) ip_local_deliver_finish (net/ipv4/ip_input.c:242) ip_local_deliver (net/ipv4/ip_input.c:262) ip_rcv (net/ipv4/ip_input.c:573) __netif_receive_skb_one_core (net/core/dev.c:6164) process_backlog (net/core/dev.c:6628) handle_softirqs (kernel/softirq.c:561) </IRQ> icmp_strict_tag_validation-a müraciət etməzdən əvvəl NULL yoxlaması əlavə edildi. Əgər protokolun qeydiyyatdan keçmiş idarəedicisi yoxdursa, ciddi teq validasiyasını yerinə yetirə bilməyəcəyi üçün false qaytarılır.