CVE-2026-23154

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: forwarding fraglist GRO bölümlendirmesi düzeltildi Bu yama, frag_list GSO paketleri için SKB_GSO_DODGY bayrağını uygun şekilde kontrol ederek GSO bölümlendirme yönetimini geliştirmekte ve bir istasyonun yalnızca IPv6 destekleyen üst akış arayüzüne sahip hotspotlar üzerinden IPv4 sunucularına eriştiğinde gözlemlenen düşük veri aktarım hızı sorunlarını gidermektedir. Özellikle, frag_list içeren GRO paketlerini iletirken GSO bölümlendirmesindeki bir hata düzeltilmiştir. XLAT tarafından dönüştürülen GRO skb'ler, XLAT yalnızca baş skb'nin başlığını çevirdiği için skb_segment_list fonksiyonu tarafından doğru şekilde işlenememektedir. Sonuç olarak, frag_list içindeki skb'ler çevrilmemiş kalabilmekte, bu da protokol tutarsızlıklarına ve azalan veri aktarım hızına yol açmaktadır. Bunu çözmek için yama, XLAT'ın IPv4/IPv6 protokol çeviri yardımcılarında (bpf_skb_proto_4_to_6 ve bpf_skb_proto_6_to_4) GSO paketleri için SKB_GSO_DODGY bayrağını açıkça ayarlar. Bu işlem, GSO paketlerini protokol çevirisinden sonra potansiyel olarak değiştirilmiş şeklinde işaretler. Bunun sonucunda, GSO bölümlendirmesi SKB_GSO_DODGY bayrağına sahip paketler için skb_segment_list kullanmaktan kaçınacak ve bunun yerine skb_segment yöntemine geri dönecektir. Bu durum, yalnızca güvenli ve tamamen çevrilmiş frag_list paketlerinin skb_segment_list tarafından işlenmesini sağlayarak, XLAT tarafından dönüştürülen GRO paketleri iletilirken oluşan protokol tutarsızlıklarını çözer ve veri aktarım hızını artırır.