CVE-2026-80976

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: seg6: IPv6 dekapsulyasiyasından sonra IP6CB sıfırlanır decap_and_validate() funksiyası xarici SRv6 başlıqlarını çıxarır və daxili paketi skb şəbəkə başlığına çevirir. IPv6 idarəetmə bloku hələ də xarici paketin təhlili zamanı toplanmış dəyərləri, o cümlədən nhoff və genişlənmə başlığı (extension-header) bayraqlarını saxlayır. End.DX6 və End.DT6 daxili IPv6 paketini birbaşa IPv6 giriş yoluna yönləndirir. İmtiyazsız istifadəçi yerli SID quraşdırmaqla və Hop-by-Hop və Destination Options başlıqları ilə birlikdə SRH və minimal daxili IPv6 paketi olan xarici paketi inyeksiya etməklə, istifadəçi və şəbəkə namespace-indən End.DT6-ya çata bilər. Xarici genişlənmə başlıqları IP6CB-də böyük nhoff dəyəri qoyur. Dekapsulyasiyadan sonra ip6_protocol_deliver_rcu() funksiyası həmin köhnəlmiş ofsetdən daxili paket üzərində istifadə edir və skb head-dən kənara oxuma aparır. KASAN bunu belə bildirir: BUG: KASAN: slab-out-of-bounds in ip6_protocol_deliver_rcu ip6_protocol_deliver_rcu+0x1118/0x1450 ip6_input_finish+0x11b/0x240 seg6_local_input_core+0xed/0x2e0 lwtunnel_input+0x1e9/0x4e0 ipv6_rthdr_rcv+0x525f/0x6c50 ip6_protocol_deliver_rcu+0xcb7/0x1450 Daxili IPv6 paketi üçün IP6CB təmizlənməzdən əvvəl onun gələn interfeys indeksini və L3 slave vəziyyətini yadda saxlayın. Təmizləmədən sonra hər ikisini bərpa edin və nhoff dəyərini daxili IPv6 baza-başlığının nexthdr sahəsinə təyin edin. VRF emalı skb_iif-i L3 master ilə əvəz edə bildiyi halda, IP6CB qəbul edən interfeysi saxladığı üçün skb->skb_iif əvəzinə IP6CB(skb)->iif istifadə edin. Eyni səbəbdən IP6SKB_L3SLAVE qorunub saxlanılmalıdır.