CVE-2026-7656

subsys/net/ip/ipv6_nbr.c faylındakı IPv6 Neighbor Discovery idarəediciləri (handle_ra_input, handle_ns_input, handle_na_input) yanlış operator prioritetindən istifadə edərək RFC 4861 etibarlılıq yoxlamalarını ICMPv6 kod yoxlaması ilə birləşdirən yanlış boolean ifadədən istifadə etmişdir: forma ((length/hop/source/target yoxlamaları) && (icmp_hdr->code != 0)) şəklində idi. Hər bir legitim ND mesajı ICMPv6 kodu 0 daşıdığı üçün, hücumçunun kodu 0 (normal dəyər) təyin etməsi bütün predikatın "false" kimi qiymətləndirilməsinə səbəb olurdu, buna görə də paket heç vaxt atılmır və digər bütün yoxlamalar səssiz şəkildə ötürülürdü. Yan keçilən yoxlamalara məcburi Hop Limit == 255 doğrulaması (hansı ki, ND paketinin link üzərində yarandığını və yönləndirilmədiyini sübut edir) və Router Advertisements üçün mənbənin link-local ünvan olması tələbi, həmçinin multicast-target sağlamlıq yoxlamaları daxildir. Nəticə etibarilə, yaxınlıqdakı on-link hücumçu — və Hop-Limit-255 mühafizəsi yan keçildiyi üçün potensial olaraq paketləri əks halda rədd ediləcək uzaq/off-link hücumçu — saxtalaşdırılmış Router Advertisement, Neighbor Solicitation və Neighbor Advertisement mesajlarının qəbul edilməsini təmin edə bilər. Saxta RA hücumçuya qurbanın standart marşrutunu, on-link prefikslərini (SLAAC), MTU, əlçatanlıq/yenidən ötürmə taymerlərini və (CONFIG_NET_IPV6_RA_RDNSS ilə) DNS serverlərini yenidən konfiqurasiya etməyə imkan verir, saxta NS/NA isə qonşu keşinin zəhərlənməsini təmin edərək man-in-the-middle, trafikin yönləndirilməsi və xidmətdən imtinaya yol açır. Bu çatışmazlıq yaddaş təhlükəsizliyi problemi deyil, giriş validasiyası/autentifikasiya zəifliyidir: təməl paket analiz primitivləri (net_pkt_get_data, net_pkt_read, net_pkt_skip) müstəqil olaraq sərhəd təhlükəsizlidir və təsdiqlənmiş uzunluq real bufer uzunluğudur, buna görə də uzunluq yoxlamasının ötürülməsi sərhədlərdən kənar çıxışa səbəb olmur. Defekt 2018-ci ildə məntiq tətbiq edildiyi vaxtdan bəri mövcuddur və v4.4.0 daxil olmaqla bütün versiyalarda təqdim edilmişdir; problem şərtin bölünməsi ilə həll edilmişdir, beləliklə, uğursuz olan hər hansı yoxlama paketi atır.