CVE-2026-43254

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ovpn: tcp - axından paketlərin çıxarılmasının düzəldilməsi ovpn_tcp_recv funksiyasında TCP axın məlumatları emal edilərkən, biz __strp_rcv-dən çox sayda birləşdirilmiş paketlər ehtiva edə bilən böyük klonlanmış skb-lər alırıq. Mövcud tətbiqdə iki xəta var: 1. Başlıq ofsetinin daşması: Birləşdirilmiş skb-lərdə böyük ofsetlərlə pskb_pull istifadəsi skb->data - skb->head fərqinin skb->network_header-in u16 yaddaş sahəsini aşmasına səbəb olur. Bu isə daxili dekapsulyasiya edilmiş paket üzərində skb_reset_network_header funksiyasının uğursuz olmasına və nəticədə paketlərin itirilməsinə gətirib çıxarır. 2. Hizalanmamış protokol başlıqları: Birləşdirilmiş TCP axını daxilində ixtiyari mövqelərdən paketlərin çıxarılması, paket məlumatları üçün heç bir hizalama təminatı vermir ki, bu da effektiv hizalanmamış giriş imkanı olmayan arxitekturalarda performans itkilərinə səbəb olur. Əlavə olaraq, openvpn-in TCP paketlərindəki 2 baytlıq uzunluq prefiksi sonrakı 4 baytlıq opcode və paket ID sahələrinin təbii olaraq yanlış hizalanmasına səbəb olur. Hər bir openvpn paketi üçün yeni skb ayırmaqla və yalnız paket məzmununu yeni buferə çıxarmaq üçün skb_copy_bits istifadə etməklə (2 baytlıq uzunluq prefiksini ötürərək) hər iki problem həll edilmişdir. Həmçinin, etibarsız skb yaradılmasının qarşısını almaq üçün ayırma prosesini yerinə yetirən funksiya çağırılmazdan əvvəl uzunluq yoxlanılır. Əgər paket istifadəçi sahəsinə (userspace) yönləndirilməlidirsə, 2 baytlıq prefiks hizalama problemi olmadan təhlükəsiz şəkildə başlığa (head) əlavə edilə bilər. Yan təsir kimi, bu yanaşma həmçinin səhifə fraqmentləri olan klonlanmış skb-lərdə pskb_pull tərəfindən tetikləyən bahalı xəttiləşdirmənin (linearization) qarşısını alır. Test zamanı bu, TCP məhsuldarlığının 74%-ə qədər artması ilə nəticələnmişdir.