CVE-2026-72408

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: geneve: geneve_gro_complete() funksiyasında gs->gro_hint üzərində GRO ipucunun məhdudlaşdırılması geneve_gro_receive() funksiyası GRO ipucunu geneve_sk_gro_hint_off() vasitəsilə oxuyur və bunu yalnız soket IFLA_GENEVE_GRO_HINT (gs->gro_hint) aktiv etdikdə nəzərə alır. Lakin geneve_gro_complete() aşağı səviyyəli geneve_opt_gro_hint_off() funksiyasını çağırır və ipucu ilə şərtsiz şəkildə əməliyyat aparır. İpucu olmayan tuneldə, receive kadrları sadə ETH_P_TEB kimi aqreqasiya edir, lakin complete hələ də hücumçunun təqdim etdiyi ipucu seçimini nəzərə alır: o, gh_len dəyərini gro_hint->nested_hdr_len (u8) qədər artırır və dispatch tipini yönləndirir, beləliklə daxili gro_complete idarəedicisi nhoff + gh_len ünvanında işə düşür. Bu ofset receive tərəfindən heç vaxt çəkilməmiş və yoxlanılmamış olduğu üçün skb başlığının sərhədləri kənarında oxuma baş verir: BUG: KASAN: slab-out-of-bounds in ipv6_gro_complete (net/ipv6/ip6_offload.c:196) Read of size 1 at addr ffff88800fe91980 by task exploit/153 ipv6_gro_complete (net/ipv6/ip6_offload.c:196) geneve_gro_complete (drivers/net/geneve.c:965) udp_gro_complete (net/ipv4/udp_offload.c:940) inet_gro_complete (net/ipv4/af_inet.c:1621) __gro_flush (net/core/gro.c:306) Hər iki yolun uzlaşması üçün complete yolu da geneve_sk_gro_hint_off() vasitəsilə gs->gro_hint üzrə məhdudlaşdırılır. İpucunu aktivləşdirən tunellər bu problemdən təsirlənmir.