CVE-2026-72444

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: flow_dissector: ETH_ADDRS oxunmazdan əvvəl cihaz tipini yoxlayın FLOW_DISSECTOR_KEY_ETH_ADDRS tələb olunduqda, __skb_flow_dissect() funksiyası eth_hdr(skb)-dən şərtsiz olaraq 12 bayt oxuyur. Bu, skb-nin mac_header hissəsində etibarlı Ethernet başlığının olduğunu fərz edir ki, bu hər zaman belə olmur. Problem aşağıdakılarla tetiklənə bilər: 1. L3 rejimində TUN cihazının yaradılması (IFF_TUN, hard_header_len=0) 2. eth_src üzrə uyğunlaşan flower filtri ilə multiq qdisc-in qoşulması 3. AF_PACKET vasitəsilə paketin göndərilməsi L3 rejimindəki TUN-un link-layer başlığı olmadığı üçün mac_header L3 məlumat sahəsinə işarə edir. Flow dissector skb yaddaşının başladılmamış 12 baytını oxuyur və bu daha sonra fl_set_masked_key() vasitəsilə ötürülərək __fl_lookup()-da rhashtable axtarış açarı kimi istifadə olunur (KMSAN tərəfindən bildirildiyi kimi). İdarəetmə yolunda (tc filter add zamanı) filtrin rədd edilməsi mümkün deyil, çünki TC filter blokları müxtəlif cihazlar arasında paylaşıla bilər — Ethernet cihazına quraşdırılmış filtr daha sonra ortaq blok vasitəsilə başlıqsız bir cihazdakı paketləri təsnifləşdirə bilər. Cihaz assosiasiyası filtrin yaradılması zamanı sabitləşmir. Bunu, memcpy əməliyyatını dev->type == ARPHRD_ETHER şərti ilə məhdudlaşdıraraq düzəldin; bu, yalnız həqiqi Ethernet-çərçivəli paketlərin ünvanlarının oxunmasını təmin edir. Bu, əvvəlki hard_header_len >= 12 yoxlamasından daha dəqiqdir, çünki həmin yoxlama L2 başlığı Ethernet formatında olmayan IPoIB (ARPHRD_INFINIBAND, hard_header_len=24) və FDDI (hard_header_len=21) kimi qeyri-Ethernet link tipləri üçün yanlış şəkildə keçərli sayılırdı. Əlavə olaraq, mac_header-in təyin edilməmiş sentinel (~0U) olduğu patoloji haldan qorunmaq üçün skb_mac_header_was_set() funksiyasını yoxlayın, əks halda eth_hdr() təsadüfi göstərici (wild pointer) qaytaracaqdı. act_mirred yönləndirmə halı üçün (Ethernet paketi TC blokunu paylaşan qeyri-Ethernet cihazına yönləndirildikdə), açarın sıfırlanması düzgün davranışdır: paket artıq hədəf cihazda təsnifləşdirilir və burada Ethernet ünvanının uyğunlaşdırılması semantik cəhətdən mənalı deyil. Qeyd: qeyri-Ethernet cihazlarında sıfırlanmış açar bütün sıfırlardan ibarət MAC ünvanları ilə konfiqurasiya edilmiş filtrə uyğun gələcək. Bu, başladılmamış yaddaşın təsadüfən hər hansı bir filtrə uyğun gələ bildiyi əvvəlki davranışa nisbətən təkmilləşdirmədir.