CVE-2026-72248

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: netfilter: flowtable: birbaşa ötürmə (direct xmit) ilə IPIP tunelinin dəstəklənməsi IPIP tunelinin birbaşa ötürmə (məsələn, bridge cihazı) ilə kombinasiyası, skb headroom-unu yoxlamaq və iph->frag_off sahəsini təyin etmək üçün heç bir dst_entry təmin edilmədiyi üçün işləmir. Bu, yanlış dst istifadəsinə səbəb olur və tunelin ötürmə yolunda sistemin çökməsinə (crash) gətirib çıxara bilər. Bunu düzəltmək üçün dst_cache və dst_cookie runtime union-dan kənara çıxarılıb ki, onlar neighbour, xfrm və birbaşa tunel axınları tərəfindən paylaşıla bilsinlər. Tunel metadata-sını daşıyan FLOW_OFFLOAD_XMIT_DIRECT tuple-ları üçün marşrut vəziyyəti bu ortaq sahələrdə saxlanılır və ümumi dst buraxma yolu vasitəsilə azad edilir. Artıq dst_entry üç dəstəklənən ötürmə rejimi üçün əlçatan olduğundan və dst_release() artıq NULL dst halını idarə etdiyindən, nft_flow_dst_release()-də ötürmə növünün yoxlanılması ləğv edilib. Bundan əlavə, nf_flow_dst_check()-də dst girişinin NULL olub-olmadığını yoxlayan hissə ötürülüb, çünki birbaşa ötürmə halında artıq vəziyyət belədir. Rein Wei <[email protected]> tərəfindən təqdim edilmiş yamag (patch) əsasında hazırlanıb.