CVE-2026-68120

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: rtase: aparat tərəfindən paket təhlili nəticəsində yaranan TX dayanması üçün keçici həll Aparat paketin ötürülməsindən əvvəl paket təhlili həyata keçirir. Natamam IPv4, IPv6, TCP və ya UDP başlıqlarının təhlili TX dayanmasına səbəb ola bilər, çünki aparat təhlilçisi paketdə mövcud olmayan əlavə protokol başlığı məlumatlarını gözləyir. Aparat gözlənilən UDP təyinat portu ofsetində 319/320 təyinat portları ilə müəyyən edilən UDP paketləri üzərində əlavə PTP təhlili həyata keçirir. Əgər belə paketin nəqliyyat məlumatları RTASE_MIN_PAD_LEN-dən kiçikdirsə, aparat təhlilçisi əlavə paket məlumatlarını gözləyir və TX dayanmasına səbəb ola bilər. Bu aparat problemlərindən qaçmaq üçün sürücü aşağıdakı keçici həlləri tətbiq edir. Bu aparat probleminə səbəb ola biləcək düzgün formatlaşdırılmamış paketləri ötürülmədən əvvəl atır. IPv4 qeyri-ilkin fraqmentlər üçün aparat gözlənilən nəqliyyat başlığının yerini təhlil etməzdən əvvəl fraqment ofsetini yoxlamır. Nəticədə, bu paketlər nəqliyyat başlığı ehtiva etməsələr də, yenə də nəqliyyat başlığının təhlilinə məruz qalırlar. Əgər nəqliyyat məlumatları aparat təhlilçisinin tələb etdiyi minimum nəqliyyat başlığı uzunluğundan qısadırsa, nəqliyyat məlumatlarını aparat təhlilçisinin tələb etdiyi minimum nəqliyyat başlığı uzunluğuna qədər doldurun. Həmçinin aparatın PTP təhlili şərtlərinə uyğun gələn paketlər uyğun keçici həllə riayət etməyə davam edir. IPv6 fraqmentləşdirilmiş paketlər üçün yuxarıdakı aparat problemlərindən heç biri baş vermir, çünki aparat yalnız IPv6 Base Header Next Header sahəsi birbaşa UDP-ni göstərdikdə paket təhlilini davam etdirir. Fragment Header daşıyan paketlər sonrakı paket təhlili mərhələlərindən keçmir. Aparatın PTP təhlili üçün müəyyən edilmiş paketlər üçün ötürülmədən əvvəl nəqliyyat məlumatlarını RTASE_MIN_PAD_LEN-ə çatana qədər doldurun.