CVE-2026-80742

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: af_packet: tpacket_snd() funksiyasında sıfır baytlı məlumat göndərməyin qarşısını alın. syzbot tpacket_snd() vasitəsilə tetikləyən __dev_queue_xmit() funksiyasında WARNING hesabatı vermişdir: skb_assert_len WARNING: at include/linux/skbuff.h:2753 skb_assert_len WARNING: at __dev_queue_xmit+0x21bc/0x4970 net/core/dev.c:4781 Call Trace: <TASK> dev_queue_xmit include/linux/netdevice.h:3448 [inline] packet_xmit+0x243/0x310 net/packet/af_packet.c:276 tpacket_snd net/packet/af_packet.c:2907 [inline] packet_sendmsg+0x28d6/0x4eb0 net/packet/af_packet.c:3134 Sərt başlığı olmayan cihazlarda (məsələn, dev->hard_header_len == 0) TPACKET ring buferi vasitəsilə 0 baytlı paketlər göndərdikdə, tpacket_fill_skb() funksiyası skb->len == 0 olan bir skb doldurur və 0 qaytarır. Daha sonra tpacket_snd() bu boş skb-ni packet_xmit() funksiyasına ötürür ki, bu da __dev_queue_xmit() funksiyasının skb_assert_len(skb) xətasına səbəb olur. Buna bənzər yoxlamalar dc633700f00f ("net/af_packet: check len when min_header_len equals to 0") commit-i vasitəsilə packet_snd()-də və 6a341729fb31 ("af_packet: Don't send zero-byte data in packet_sendmsg_spkt().") commit-i vasitəsilə packet_sendmsg_spkt()-də mövcuddur. tpacket_snd()-də sıfır uzunluqlu paketləri rədd etmək üçün skb->len sıfır olduqda tpacket_fill_skb() funksiyasında -EINVAL qaytarın.