CVE-2026-72157

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: thunderbolt: frame_count məhdudiyyətinin tətbiqi ilə frags[] daşmasının qarşısının alınması tbnet_poll() çoxkadrlı ThunderboltIP paketini bir skb-də birləşdirir. İlk kadr skb-nin xətti sahəsinə yerləşdirilir və sonrakı hər bir kadr səhifə fraqmenti kimi əlavə edilir. skb_add_rx_frag(skb, skb_shinfo(skb)->nr_frags, page, hdr_size, frame_size, TBNET_RX_PAGE_SIZE - hdr_size); Beləliklə, frame_count kadrlardan ibarət olan paket nəticədə frame_count - 1 fraqmentə malik olur. tbnet_check_frame() funksiyası qarşı tərəf tərəfindən təmin edilən frame_count dəyərini yalnız TBNET_RING_SIZE / 4 (64) ilə məhdudlaşdırır ki, bu da MAX_SKB_FRAGS (defolt olaraq 17) göstəricisindən xeyli yüksəkdir. 19 və ya daha çox kiçik kadrla paket göndərən qarşı tərəf nr_frags dəyərini MAX_SKB_FRAGS həddindən artıq artırır, buna görə də skb_add_rx_frag() funksiyası skb_shinfo()->frags[] massivindən kənara yazma aparır və shared info-dan sonrakı yaddaşı korlayır. Paketin başlanğıc məhdudiyyətini MAX_SKB_FRAGS + 1 olaraq daraldın ki, paket heç vaxt frags[] massivinin tutumundan daha çox fraqment yaratmasın. Bu, digər qəbul yollarındakı son skb frags daşması düzəlişləri ilə uyğundur, məsələn, f0813bcd2d9d ("net: wwan: t7xx: fix potential skb->frags overflow in RX path") və 600dc40554dc ("net: usb: cdc-phonet: fix skb frags[] overflow in rx_complete()").