CVE-2026-74569

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: netfilter: nf_conntrack_sip: sip_help_tcp() funksiyasında NAT yenidən yazma deltası s32 tipinə genişləndirildi sip_help_tcp() hər bir NAT tərəfindən yenidən yazılmış SIP mesajının ölçü dəyişikliyini s16 diff dəyişənində saxlayır və onu s16 tdiff dəyişənində toplayır, lakin paket enlarge_skb() limiti olan 65535 baytın altında olduğu halda, tək bir mesaj S16_MAX-dan daha çox böyüyə bilər: nf_nat_sip() uyğun gələn hər bir URI-ni yenidən yazır və uzun Contact siyahısı mesajı onlarla kilobayt genişləndirir. Nəticədə diff dəyişəni dövr edir (wrap) və "datalen = datalen + diff - msglen" ifadəsi nəhəng işarəsiz datalen dəyəri verir, beləliklə növbəti iterasiyanın ct_sip_get_header() funksiyası xəttiləşdirilmiş skb sonundan kənara oxuma aparır. diff, tdiff və seq_adjust hook-u s32 tipinə genişləndirildi. Hər ikisi 65535 baytlıq paket limiti ilə məhdudlaşdırılır və seqadj nüvəsi artıq s32 tipindədir (nf_ct_seqadj_set() s32 qəbul edir), buna görə də əvvəllər qəbul edilmiş heç bir giriş rədd edilmir. BUG: KASAN: use-after-free in ct_sip_get_header (net/netfilter/nf_conntrack_sip.c:464) Read of size 1 at addr ffff888010800000 by task ksoftirqd/1/25 ct_sip_get_header (net/netfilter/nf_conntrack_sip.c:464) sip_help_tcp (net/netfilter/nf_conntrack_sip.c:1694) nf_confirm (net/netfilter/nf_conntrack_proto.c:183) nf_hook_slow (net/netfilter/core.c:619) ip6_output (net/ipv6/ip6_output.c:246) ip6_forward (net/ipv6/ip6_output.c:690) ipv6_rcv (net/ipv6/ip6_input.c:351) __netif_receive_skb_one_core (net/core/dev.c:6212) process_backlog (net/core/dev.c:6676) __napi_poll (net/core/dev.c:7735) net_rx_action (net/core/dev.c:7955) handle_softirqs (kernel/softirq.c:622) run_ksoftirqd (kernel/softirq.c:1076) ...