CVE-2026-68297

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: tipc: media və bearer MTU validasiyasında u16 MTU kəsilməsi düzəldildi Həm TIPC_NL_MEDIA_SET, həm də TIPC_NL_BEARER_SET istifadəçi tərəfindən təmin edilən MTU dəyərlərini qəbul edir, lakin yalnız minimum həddi tətbiq edir, maksimum həddi yox. İstifadəçi MTU-nu U16_MAX (65535) dəyərini aşan bir rəqəmə təyin etdikdə, bu, validasiyadan keçir, lakin tipc_link_create() funksiyasında l->mtu və l->advertised_mtu u16 sahələrinə mənimsədildikdə səssiz şəkildə kəsilir. 65536 (0x10000) kimi dəyərlər 0-a kəsilir ki, bu da TIPC_MAX_PUBL / (l->mtu / ITEM_SIZE) hesablamasını aparan tipc_link_set_queue_limits() funksiyasında sıfıra bölmə xətasına səbəb olur. Digər daşan dəyərlər (məsələn, 65537-131071) kiçik və yanlış MTU dəyərləri yaradır ki, bu da linkin yanlış işləməsinə gətirib çıxarır. Çökmə stekləri (istifadəçi namespace vasitəsilə imtiyazsız istifadəçi tərəfindən tetiklənmişdir): tipc_link_set_queue_limits net/tipc/link.c:2531 tipc_link_create net/tipc/link.c:520 tipc_node_check_dest net/tipc/node.c:1279 tipc_disc_rcv net/tipc/discover.c:252 tipc_rcv net/tipc/node.c:2129 tipc_udp_recv net/tipc/udp_media.c:392 İki müstəqil yolda yuxarı hədd yoxlanışı çatışmır: 1. __tipc_nl_media_set() (MEDIA_SET) tərəfindən çağırılan tipc_udp_mtu_bad() 2. bearer.c:1160-da __tipc_nl_bearer_set() daxilindəki inline yoxlama (BEARER_SET) Hər iki hal U16_MAX-dan yuxarı olan MTU dəyərlərinin rədd edilməsi ilə düzəldilib.