CVE-2026-89561

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ipv6: rpl: ipv6_rpl_srh_rcv() funksiyasında idev-nin NULL dereference xətası düzəldildi ipv6_rpl_srh_rcv() funksiyası idev->cnf.rpl_seg_enabled dəyərini oxuyarkən, __in6_dev_get() vasitəsilə əldə edilən idev üçün NULL yoxlaması aparmadan onu dereference edir. Cihazın MTU-su IPV6_MIN_MTU səviyyəsindən aşağı düşdükdə, addrconf_ifdown() funksiyası RCU_INIT_POINTER() vasitəsilə dev->ip6_ptr dəyərini təmizləyir. Beləliklə, ip6_rcv_core() daxilindəki idev yoxlamasından keçmiş paket, dev->ip6_ptr artıq NULL olduğu halda ipv6_rpl_srh_rcv() funksiyasına çata bilər. Bu problem, qəbuledici interfeysə ping6 trafiki ilə yükləmə verildiyi və eyni zamanda onun MTU-su 1500 və 1200 arasında dəyişdirildiyi zaman təkrarlanmışdır: BUG: KASAN: null-ptr-deref in ipv6_rpl_srh_rcv+0xb3/0x1070 Read of size 4 at addr 00000000000006b4 by task ping6/394 CPU: 2 UID: 0 PID: 394 Comm: ping6 Not tainted 7.2.0-rc7-micro-vm-dev-00095-g24ef02f934ee #240 PREEMPT(full) Call Trace: <IRQ> kasan_report+0xc6/0x100 ipv6_rpl_srh_rcv+0xb3/0x1070 ip6_protocol_deliver_rcu+0x759/0x9a0 ip6_input_finish+0xa8/0x1b0 ip6_input+0xe1/0x490 ipv6_rcv+0x33d/0x460 __netif_receive_skb_one_core+0xd6/0x130 process_backlog+0x2cc/0xa00 __napi_poll.constprop.0+0x56/0x270 net_rx_action+0x327/0x730 handle_softirqs+0x11e/0x630 do_softirq+0xb3/0xf0 </IRQ> Həm ipv6_rpl_srh_rcv(), həm də ipv6_srh_rcv() yalnız idev axtarışı artıq mövcud olan ipv6_rthdr_rcv() funksiyasından çağırılır. RPL yolundakı NULL dereference xətası, ipv6_rthdr_rcv() funksiyası bu iki funksiyadan hər hansı birini çağırmazdan əvvəl idev-ni yoxlamaqla düzəldilib. Çağırılan funksiyalar idev-ni arqument kimi qəbul edir və artıq __in6_dev_get() funksiyasını çağırmırlar, beləliklə, paket hər iki yolda SKB_DROP_REASON_IPV6DISABLED səbəbi ilə tək bir nöqtədə atılır.