CVE-2026-80901

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ipvs: checksum yoxlamaları düzəldildi ip_vs_in_icmp_v6() funksiyasında müştərilərdən gələn ICMPv6 paketləri üçün checksum yoxlaması çatışmırdı. Əslində, TCP/UDP-də olduğu kimi, ICMP paketlərinin checksum-u yalnız paketlər MASQ zamanı və ya tunel cavabı zamanı dəyişdirildikdə yoxlanılmalıdır. Həmçinin, Sashiko qeyd edir ki, həm IPv4, həm də IPv6 üçün ortaq olan handle_response_icmp() funksiyasında, real serverlərdən gələn ICMPv6 mesajları yoxlanılarkən psevdobaşlıq (pseudo-header) hesablaması çatışmır; bu, checksum aparat tərəfindən yoxlanılmadıqda problem yaradır. Problem, ip_vs_checksum_common_check() köməkçi funksiyasının yaradılması və onun həm IPv4, həm də IPv6 üçün TCP/UDP/ICMP protokollarında istifadə edilməsi ilə həll edilmişdir. ICMP mesajlarının yoxlanılması üçün nf_checksum()-a etibar edilir, lakin bu, eyni zamanda TCP və UDP üçün də tətbiq olunur. TCP/UDP/SCTP üçün IP_VS_DBG_RL_PKT-da düzgün IP ofsetindən istifadə edin. IPVS paketləri (TCP/UDP/SCTP/ICMP) LOCAL_OUT (lokal müştərilər və ya lokal real serverlər) və FORWARD (LAN-dakı serverlərdən gələn trafik) zamanı checksum yoxlamasına ehtiyac duymurlar. Bunu yalnız LOCAL_IN zamanı, əgər nf_checksum() PRE_ROUTING mərhələsində çağırılmayıbsa, yerinə yetirin. Bundan əlavə, ip_vs_checksum_complete() funksiyası static olaraq işarələnə bilər.