CVE-2026-43037

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ip6_tunnel: ip4ip6_err() funksiyasında skb2->cb[] təmizlənsin Oskar Kjos aşağıdakı problemi bildirmişdir. ip4ip6_err() funksiyası, cb[] sahəsi IPv6 qəbul yolu tərəfindən struct inet6_skb_parm kimi yazılmış klonlanmış skb üzərində icmp_send() funksiyasını çağırır. icmp_send() funksiyası IPCB(skb2)-ni __ip_options_echo() funksiyasına ötürür və həmin funksiya bu cb[] bölgəsini struct inet_skb_parm (IPv4) kimi şərh edir. Struktur düzəlişləri fərqlidir: 14 ofsetindəki inet6_skb_parm.nhoff, inet_skb_parm.opt.rr ilə üst-üstə düşür və sıfırdan fərqli rr dəyəri yaradır. Daha sonra __ip_options_echo() funksiyası hücumçu tərəfindən idarə olunan paket məlumatlarından sptr[rr+1] ünvanında optlen dəyərini oxuyur və həmin sayda baytı sabit 40 baytlıq stek buferinə (IP_OPTIONS_DATA_FIXED_SIZE) olan dopt->__data sahəsinə kopyalayır. Bunu düzəltmək üçün Oskar Kjos-un təklif etdiyi kimi skb2->cb[] təmizlənir. Həmçinin minimum IPv4 başlıq validasiyası (version == 4, ihl >= 5) əlavə edilib.