CVE-2025-38192

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: skb protokolü değiştirilirken dst temizleniyor Dikkatli yazılmamış bir NAT46 BPF programı, gelen paketleri ayrım gözetmeksizin v4'ten v6'ya çevirdiğinde çekirdeğin çökmesine neden olabilir: BUG: kernel NULL pointer dereference, address: 0000000000000000 ip6_rcv_core (net/ipv6/ip6_input.c:190:20) ipv6_rcv (net/ipv6/ip6_input.c:306:8) process_backlog (net/core/dev.c:6186:4) napi_poll (net/core/dev.c:6906:9) net_rx_action (net/core/dev.c:7028:13) do_softirq (kernel/softirq.c:462:3) netif_rx (net/core/dev.c:5326:3) dev_loopback_xmit (net/core/dev.c:4015:2) ip_mc_finish_output (net/ipv4/ip_output.c:363:8) NF_HOOK (./include/linux/netfilter.h:314:9) ip_mc_output (net/ipv4/ip_output.c:400:5) dst_output (./include/net/dst.h:459:9) ip_local_out (net/ipv4/ip_output.c:130:9) ip_send_skb (net/ipv4/ip_output.c:1496:8) udp_send_skb (net/ipv4/udp.c:1040:8) udp_sendmsg (net/ipv4/udp.c:1328:10) Çıkış arayüzünde, giriş aşamasında çalışan bir 4->6 programı eklenmiştir. Multicast skb'nin gönderen sokete geri döndürülmesi denenmektedir. Giriş BPF'si netif_rx() kapsamında çalışır, geçerli bir v6 başlığı ekler ve skb->protocol değerini v6 olarak değiştirir. Ardından skb_dst() kullanmaya çalışan ip6_rcv_core fonksiyonuna girilir; ancak dst hala IPv4 multicast çıkışı sonrası kalan bir IPv4 dst'dir. Protokolü değiştiren tüm BPF yardımcılarında (helpers) dst temizlenmelidir. Yönlendirme dışı meta veriler taşıyabilen metadata dst'lerin korunmasına özen gösterilmelidir.