CVE-2026-99041

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ip6_gre: köhnəlmiş ERSPAN PMTU yeniləməsinin silinməsi tc tunnel_key hərəkəti skb-yə METADATA_IP_TUNNEL dst əlavə edə bilər və mirred onu yerli ip6erspan cihazına yönləndirə bilər. ip6erspan_tunnel_xmit() funksiyasındakı köhnə PMTU yeniləməsi həmin metadata dst-ni marşrut kimi qəbul edir. Çıxış cihazı olmadığı üçün dst_dev(dst)->mtu NULL dəyərini istifadə etməyə çalışır (dereference). KASAN ilə v7.2 versiyasında, CapEff 0 olan ilkin UID/GID 65534 prosesi özü tərəfindən yaradılmış istifadəçi və şəbəkə ad sahələrindən (namespaces) istifadə edərək bunu tetikləyib: KASAN: null-ptr-deref RIP: ip6erspan_tunnel_xmit+0x10fc/0x2cc0 Kernel panic - not syncing: Fatal exception in interrupt Yeniləmə artıq aktual deyil. fe1a4ca0a2b7 ("ip6_gre: process toobig in a better way") commit-i alt struktur marşrutunu yeniləmək üçün IPv6 GRE Too Big idarəetməsini dəyişdirmiş və müvafiq bloku __gre6_xmit()-dən silmişdir. Daha sonra ip6_tnl_xmit() alt struktur PMTU-nu üst struktur marşrutuna ötürür. Köhnəlmiş ERSPAN surəti və artıq istifadə olunmayan dst dəyişəni silinsin. Bu, metadata-dst dereference problemini aradan qaldırır və ERSPAN-ın IPv6 GRE PMTU idarəetməsi ilə uyğunlaşmasını təmin edir.