CVE-2026-68315

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: sctp: sctp_process_strreset_inreq() funksiyasında axın sayının yoxlanılması Həmdəyən tərəfdən gələn RESET_IN_REQUEST emal edilərkən, sctp_process_strreset_inreq() axın sayını parametr uzunluğundan törədir, lakin nəticədə yaranan RESET_OUT_REQUEST-in SCTP_MAX_CHUNK_LEN həddini aşub-aşmayacağını yoxlamır. OUT sorğu başlığı (sctp_strreset_outreq, 16 bayt), IN sorğu başlığından (sctp_strreset_inreq, 8 bayt) 8 bayt daha böyükdür. Ümumiyyətlə, IP faydalı yükü 65535 baytla məhdudlaşdırıldığı üçün axın siyahısı daşmanı tetikləyəcək qədər böyük ola bilmir. Lakin MTU > 65535 olan interfeyslərdə (məsələn, IPv6 jumbogramları ilə loopback), daxil olan IN parametrinin daxilinə sığan axın siyahısı, sctp_make_strreset_req() funksiyasında OUT sorğusunun ölçüsü hesablanarkən __u16 daşmasına səbəb ola bilər ki, bu da kifayət etməyən skb ayırmasına və kernel BUG-na gətirib çıxarır: net/core/skbuff.c:207 skb_panic net/core/skbuff.c:2625 skb_put net/sctp/sm_make_chunk.c:1535 sctp_addto_chunk net/sctp/sm_make_chunk.c:3695 sctp_make_strreset_req net/sctp/stream.c:655 sctp_process_strreset_inreq Lokal setsockopt yolu yaradılmış sıfırlama sorğusunun ölçüsünü yoxlayır. Lakin yalnız daxil olan sıfırlamalar üçün, qarşı tərəfin eyni axın siyahısı ilə OUT sorğusu yaratmalı olmasına baxmayaraq, o, daha kiçik olan IN sorğusunu əsas götürür. Belə bir sorğu qarşı tərəf tərəfindən uğurla tamamlana bilməz. Müvafiq OUT sorğusu SCTP_MAX_CHUNK_LEN həddini aşacaq olan qarşı tərəfin IN sorğularını rədd edin. Həmçinin lokal yoxlamanı gücləndirin ki, qarşı tərəfdən həddindən artıq böyük OUT sorğusu tələb edəcək IN sorğusu göndərməsin.