CVE-2026-46266

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: inet: IPPROTO_RAW istifadə edən RAW soketləri daxil olan ICMP paketlərini mütləq rədd etməlidir Yizhou Zhao bildirib ki, sadəcə IPPROTO_RAW (255) protokolunda bir RAW soketinin olması təhlükəlidir. socket(AF_INET, SOCK_RAW, 255); Zərərli daxil olan ICMP paketi protokol sahəsini 255 olaraq təyin edə və bu soketlə uyğunlaşa bilər ki, bu da FNHE keşində dəyişikliklərə səbəb olar. inner = IP(src="192.168.2.1", dst="8.8.8.8", proto=255)/Raw("TEST") pkt = IP(src="192.168.1.1", dst="192.168.2.1")/ICMP(type=3, code=4, nexthopmtu=576)/inner "man 7 raw" sənədində qeyd olunub: IPPROTO_RAW protokolu IP_HDRINCL-in aktiv olduğunu ifadə edir və ötürülən başlıqda göstərilən hər hansı IP protokolunu göndərə bilir. Bütün IP protokollarının IPPROTO_RAW vasitəsilə qəbul edilməsi raw soketləri ilə mümkün deyil. Bu zərərli paketlərin rədd edildiyindən əmin olun.