CVE-2026-74550

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: peer təyinatı uğursuz olduqda ICMP/NDISC Redirect mesajları göndərməyin Yaddaş təzyiqi və ya ağac ölçüsü məhdudiyyətləri səbəbindən inet_getpeer_v4() və ya inet_getpeer_v6() peer girişini təyin edə bilmədikdə, yönləndirmə (redirect) idarəediciləri əvvəllər sürət məhdudiyyəti tətbiq olunmayan ICMP/NDISC Redirect mesajlarının göndərilməsinə keçirdi. IPv4-də, peer == NULL olduqda ip_rt_send_redirect() birbaşa icmp_send() funksiyasını çağırırdı. IPv6-da, ip6_forward() və ndisc_send_redirect() funksiyaları inet_peer_xrlim_allow() funksiyasına NULL peer ötürürdü və bu funksiya peer == NULL olduqda true qaytarırdı. ICMP/NDISC Redirect mesajları standart qlobal sürət məhdudiyyəti maskasının (sysctl_icmp_ratemask) hissəsi olmadığı üçün, peer == NULL olduqda yönləndirmələrin göndərilməsi sürət məhdudiyyəti olmayan ICMP paket fırtınasına səbəb olurdu. Bu problem, peer NULL olduqda ip_rt_send_redirect(), ip6_forward() və ndisc_send_redirect() funksiyalarında əməliyyatın dayandırılması ilə həll edilmişdir.