CVE-2026-72020

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ipvs: ip_vs_conn_new funksiyasında tam ip_vs_seq strukturlarını sıfırlayın 9a05475cebdd nömrəli commit ("ipvs: avoid kmem_cache_zalloc in ip_vs_conn_new"), ip_vs_conn_new() funksiyasını kmem_cache_alloc() vasitəsilə ip_vs_conn obyekti ayırmaq üçün dəyişdirmişdir. Daha sonra funksiya bir çox sahəni açıq şəkildə başladır, lakin iki struct ip_vs_seq üzvündə yalnız in_seq.delta və out_seq.delta-nı sıfırlayır. Bu, init_seq və previous_delta sahələrini başladılmamış saxlayır. Müvafiq IP_VS_CONN_F_IN_SEQ və ya IP_VS_CONN_F_OUT_SEQ bayrağı təmiz olduqda bu, adətən zərərsizdir. Lakin sinxronizasiya mesajından öyrənilən bağlantılar üçün ip_vs_proc_conn() həmin bayraqları IP_VS_CONN_F_BACKUP_MASK-dan qoruyub saxlayır və mesajda IPVS_OPT_SEQ_DATA olmadıqda opt=NULL ötürür. Bu halda yeni bağlantı SEQ bayraqları təyin edilmiş şəkildə heşlənə bilər, lakin in_seq/out_seq-in qalan hissələri hələ də köhnəlmiş slab məlumatlarını ehtiva edir. Belə bir bağlantı üçün paket daha sonra IPVS tətbiqi köməkçisi tərəfindən emal edildikdə, vs_fix_seq() və vs_fix_ack_seq() TCP ardıcıllıq nömrələrini yenidən yazmaq üçün previous_delta və init_seq-dən istifadə edir. Buna görə də, yanlış formalaşdırılmış sinxronizasiya mesajı yönləndirilən paketlərin TCP seq/ack nömrələrində köhnəlmiş slab baytlarının daşınmasına səbəb ola bilər və həmçinin yönləndirilən TCP axınını korlaya bilər. Bağlantını dərc etməzdən əvvəl hər iki struct ip_vs_seq üzvünü tamamilə sıfırlayın. Bu, mövcud olan "reset struct ip_vs_seq" şərhinə uyğun gəlir və daha sonra etibarlı ardıcıllıq məlumatları quraşdırılmadıqca ardıcıllığın tənzimlənməsi qapılarını qeyri-aktiv saxlayır.