CVE-2026-68127

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ila: checksum tənzimləməsində pskb_may_pull-dan sonra IPv6 başlığının yenidən yüklənməsi ila_csum_adjust_transport() funksiyası pskb_may_pull() çağırılmadan əvvəl ip6h = ipv6_hdr(skb) dəyərini keşləyir. Nəqliyyat başlığı səhifə fraqmentində yerləşən qeyri-xətti skb-də pskb_may_pull() funksiyası __pskb_pull_tail() / pskb_expand_head() funksiyalarını çağıra və köhnə skb başlığını azad edə bilər ki, bu da ip6h göstəricisinin etibarsız qalmasına səbəb olur; daha sonra get_csum_diff(ip6h, p) azad edilmiş yaddaşı oxuyur. ila_update_ipv6_locator() funksiyası csum-adjust çağırışından sonra ip6h-dan (və ondan törəmiş iaddr-dən) yenidən istifadə edir və əlavə olaraq yeni lokatoru həmin göstərici vasitəsilə yazır. Təsir: konfiqurasiya edilmiş ILA csum-adjust-transport marşrutu və ya qəbul tərəfli xəritələmə vasitəsilə yönləndirilən uzaq IPv6 paketi ila_update_ipv6_locator()-da slab-use-after-free (KASAN) xətasına səbəb olur. Marşrutun və ya xəritələmənin konfiqurasiyası üçün CAP_NET_ADMIN imtiyazları tələb olunur, lakin konfiqurasiya mövcud olduqdan sonra tetikləyici paketlər autentifikasiyadan yan keçə bilir. ila_csum_adjust_transport()-da hər bir pskb_may_pull()-dan sonra, csum-diff oxunmazdan əvvəl ip6h yenidən yüklənir. ila_update_ipv6_locator()-da yalnız ILA_CSUM_ADJUST_TRANSPORT halında skb çəkilir (pull), buna görə də təyinat ünvanı yazılmazdan əvvəl yalnız həmin halda ip6h və iaddr yenidən yüklənir; neutral-map rejimləri heç vaxt pull etmir və öz keşlənmiş göstəricilərini saxlayırlar.