CVE-2026-98952

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: pfcp: oxumazdan əvvəl SEID-nin xətti olduğundan əmin olun pfcp_encap_recv() yalnız UDP başlığının və 4 baytlıq PFCP başlığının xətti sahədə olduğunu yoxlayır. S bayrağı təyin edildikdə, pfcp_session_recv() daha sonra onu izləyən 8 baytlıq SEID-ni oxuyur ki, bu da pskb_may_pull() yoxlamasını əhatə etmir. S bayrağı təyin edilmiş qısa bir PFCP paketi və ya sessiya başlığı fraqmentdə yerləşən paket, beləliklə, pfcp_session_recv()-nin paket məlumatlarının sonundan kənara oxumasını təmin edir və orada tapılan hər hansı məlumat daha sonra flower tərəfindən təsnif edilən tunel metadata-sında saxlanılır. Oxumazdan əvvəl SEID-nin sonuna qədər çəkin və onu ehtiva etmək üçün çox qısa olan paketləri rədd edin. Daha sonra header göstəricisini yenidən yükləyin, çünki pskb_may_pull() skb head hissəsini yenidən bölməyə bilər. sizeof(struct pfcphdr_session) əvəzinə offsetofend() istifadə edin: struktur sıxılmayıb (packed), buna görə də __be64 üzvünün düzülüşü səbəbindən onun ölçüsü 16 baytdır, halbuki şəbəkədəki başlıq cəmi 12 baytdır və etibarlı sessiya mesajları rədd ediləcəkdi.