CVE-2026-72429

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ipv6: ioam: dst_entry-nin tip qarışıqlığının düzəldilməsi IOAM, transformasiyadan sonra təyinatın dəyişdirilməməli olduğunu qeyd etmək üçün saxta dst_entry(null_dst)-dən istifadə edir. Bu dst, IOAM lwt vəziyyətində saxlanılır və dst_cache_set_ip6() funksiyasına ötürülə bilər. Lakin, IPv6 dst keş yolu sonda rt6_get_cookie() funksiyasını çağırır və bu funksiya dst_entry-ni struct rt6_info strukturunun bir hissəsi kimi qəbul edir. null_dst, struct ioam6_lwt daxilində birbaşa struct dst_entry kimi yerləşdirildiyi üçün bu, yanlış çevirməyə (invalid cast) və rt6_get_cookie()-nin sahələri səhv obyektdən oxumasına səbəb olmuşdur. Təcrübədə, dst->obsolete sıfır olduğu müddətcə yanlış cookie istifadə edilmir, lakin rt->sernum sıfır olduqda rt6_get_cookie() həmçinin per-cpu dəyərinə müraciət edə bilər. Bu halda, rt->sernum, sıfır ola bilən ioam6_lwt::cache::reset_ts ilə eyni ünvanı paylaşır ki, bu da potensial olaraq yanlış göstəriciyə müraciətə (invalid pointer access) yol açır. Bu problem, saxta IPv6 marşrutu üçün tam bir struct rt6_info strukturunun yerləşdirilməsi və onun dst üzvünün dst API-lərinə ötürülməsi ilə həll edilmişdir.