CVE-2026-97984

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: ipv6: PMTU discover və böyük MTU ilə UDP uzunluğunun daşmasının düzəldilməsi Bu commit, setsockopt IPV6_MTU_DISCOVER parametri IPV6_PMTUDISC_DO və ya IPV6_PMTUDISC_PROBE olaraq təyin edildikdə və qeyri-adi dərəcədə böyük MTU-ya malik netdev vasitəsilə böyük paket göndərildikdə, udp_set_len_short funksiyasında WARN xətasına səbəb olan mümkün UDP uzunluğu daşmasının qarşısını almaq üçün UDP soketləri üçün cork->base.fragsize dəyərini IP6_MAX_MTU ilə məhdudlaşdırır. Yenilənmiş özünütestə (selftest) daxil edilmiş təkrar istehsal addımları: 1. Cihazın MTU-sunu IP6_MAX_MTU-dan daha böyük təyin edin. ip6_setup_cork funksiyasında cork->base.fragsize həmin MTU-ya bərabər ediləcək. 2. IPV6_MTU_DISCOVER parametrini IPV6_PMTUDISC_PROBE və ya IPV6_PMTUDISC_DO olaraq təyin edin. Bu, __ip6_append_data funksiyasında maxnonfragsize dəyərinin IP6_MAX_MTU əvəzinə cihazın MTU-suna (cork->fragsize) təyin edilməsinə şərait yaradır. 3. 65528 bayt faydalı yük (+8 bayt UDP başlığı, +40 bayt IPv6 başlığı) göndərin. Cihazın MTU-su buna icazə verir (çünki o, IP6_MAX_MTU-dan cəmi bir bayt böyükdür və cihazın MTU-su ondan da böyükdür). 4. Qurulmuş paketdə UDP uzunluğu 65536 olur ki, bu da 16 bitlik uzunluq sahəsinin daşmasına səbəb olur və udp_set_len_short funksiyasında WARN xətasını tetiklir. Raw IPv6 soketləri üzərindən UDP jumbogramlarının göndərilməsini pozmamaq üçün dəyişikliyi yalnız UDP soketləri ilə məhdudlaşdırın. IPv6 və IPV6_PMTUDISC_DO ilə bağlı orijinal daşma xətası git tarixçəsindən daha əvvəl mövcud olmuş görünür (2.6.21 versiyasında təkrar istehsal təsdiqlənib), sonradan düzəldilib və sonra burada Fixes teqi kimi seçilmiş 427faee167bc ("net: ipv6: introduce ip6_dst_mtu_maybe_forward") commit-i ilə yenidən ortaya çıxıb. IPV6_PMTUDISC_PROBE ilə bağlı daşma isə onun tətbiq edildiyi 628a5c561890 ("[INET]: Add IP(V6)_PMTUDISC_RPOBE") commit-indən bəri təkrar istehsal olunur.