CVE-2026-68289

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: tipc: tipc_recvmsg() və tipc_recvstream() funksiyalarında tam ədəd daşması (integer overflow) düzəldildi tipc_recvmsg() funksiyasında kopyalama uzunluğu belə hesablanır: copy = min_t(int, dlen - offset, buflen); buflen size_t tipindədir, lakin min_t(int, ...) onu int tipinə çevirir. buflen INT_MAX dəyərini aşdıqda (məsələn, io_uring tərəfindən təmin edilən buferlər vasitəsilə 0xFFFFFFFF olduqda), o mənfi dəyərə çevrilir, müqayisədə qalib gəlir və mənfi kopyalama uzunluğu simple_copy_to_iter() funksiyasına ötürülür. Burada int-to-size_t artımı onu SIZE_MAX dəyərinə çevirərək WARN_ON xətasını tetikləyir. tipc_recvstream() funksiyasında da eyni struktur mövcuddur. Kernel panic - not syncing: kernel: panic_on_warn set ... RIP: 0010:simple_copy_to_iter+0x9e/0xd0 (net/core/datagram.c:521) Call Trace: __skb_datagram_iter+0x123/0x8b0 (net/core/datagram.c:402) skb_copy_datagram_iter+0x77/0x1a0 (net/core/datagram.c:534) tipc_recvmsg+0x3d7/0xe80 (net/tipc/socket.c:1934) io_recvmsg+0x47e/0xda0 Hər iki funksiyada min_t(int, ...) ifadəsinin min_t(size_t, ...) ilə əvəz edilməsi ilə problem həll edilmişdir. Nəticə hər zaman <= (dlen - offset) olur ki, bu da TIPC maksimum mesaj ölçüsü (0x1ffff bayt) ilə məhdudlaşdırılır, buna görə də int copy dəyişəninə mənsubiyyət zamanı baş verən implicit narrowing (implicit daralma) hər zaman təhlükəsizdir.