CVE-2026-98393

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: ipv4: PMTU discover və böyük MTU ilə UDP uzunluğunun daşmasının düzəldilməsi Bu commit, setsockopt IP_MTU_DISCOVER parametri IP_PMTUDISC_PROBE olaraq təyin edildikdə və qeyri-adi dərəcədə böyük MTU-ya malik netdev vasitəsilə böyük paket göndərildikdə, udp_set_len_short funksiyasında WARN xətasını tetikləyən mümkün UDP uzunluğu daşmasının qarşısını almaq üçün cork->base.fragsize dəyərini IP_MAX_MTU ilə məhdudlaşdırır. Yenidən istehsal etmə addımları: 1. Cihazın MTU-sunu IP_MAX_MTU + 20-dən daha böyük təyin edin. ip_setup_cork funksiyasında cork->base.fragsize həmin MTU-ya bərabər ediləcək. 2. IP_MTU_DISCOVER parametrini IP_PMTUDISC_PROBE olaraq təyin edin. Bu, __ip_append_data funksiyasında maxnonfragsize dəyərinin IP_MAX_MTU əvəzinə cihazın MTU-suna (cork->fragsize) təyin edilməsinə şərait yaradır. 3. 65528 bayt faydalı yük (+8 bayt UDP başlığı, +20 bayt IPv4 başlığı) göndərin. Cihazın MTU-su buna icazə verir (çünki o, IP_MAX_MTU + IPv4 başlığından cəmi bir bayt böyükdür və cihazın MTU-su ondan daha böyükdür). 4. Qurulmuş paketdə UDP uzunluğu 65536 olur ki, bu da 16 bitlik uzunluq sahəsinin daşmasına səbəb olur və udp_set_len_short funksiyasında WARN xətasını tetikləyir. Qeyd: IPv4 ilə IP_PMTUDISC_DO təhlükəsizdir, çünki ip6_dst_mtu_maybe_forward-dan fərqli olaraq, ip_dst_mtu_maybe_forward hər zaman dəyəri IP_MAX_MTU səviyyəsində məhdudlaşdırır. Fixes teqi, IPv4 və IP_PMTUDISC_PROBE ilə daşmanı yenidən istehsal edə bildiyim ilk commit-ə işarə edir.