CVE-2026-23172

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: wwan: t7xx: RX yolundaki potansiyel skb->frags taşması düzeltildi DPMAIF RX yolunda veri alınırken, t7xx_dpmaif_set_frag_to_skb() fonksiyonu, fragman sayısının MAX_SKB_FRAGS değerini aşıp aşmadığını kontrol etmeden bir skb'ye sayfa fragmanları eklemektedir. Bu durum, skb_shinfo(skb)->frags[] dizisinde bir arabellek taşmasına yol açarak komşu belleğin bozulmasına ve potansiyel olarak kernel çökmelerine veya diğer tanımlanamayan davranışlara neden olabilir. Bu sorun, mt76 sürücüsündeki benzer bir güvenlik açığının düzeltildiği b102f0c522cf ("mt76: fix array overflow on receiving too many fragments for a packet") commit'i ile karşılaştırılarak yapılan statik kod analizi yoluyla tespit edilmiştir. Güvenlik açığı, modem aygıt yazılımı (firmware) aşırı miktarda fragmana sahip paketler gönderirse tetiklenebilir. Normal protokol koşulları altında (MTU 3080 bayt, BAT tamponu 3584 bayt), tek bir paketin ek fragmanlar gerektirmemesi gerekse de, kernel aygıt yazılımı davranışına körü körüne güvenmemelidir. Kötü niyetli, hatalı veya ele geçirilmiş bir aygıt yazılımı, kernel'ın beklediğinden daha fazla fragmana sahip paketler oluşturabilir. nr_frags değerinin MAX_SKB_FRAGS değerini aşmadığından emin olmak için skb_add_rx_frag() çağrılmadan önce bir sınır kontrolü ekleyerek bu sorunu düzeltin. Sayfa sızıntısını ve cihaz kapatma sırasında çift DMA unmap işlemini önlemek için kontrol, unmapping işleminden önce gerçekleştirilmelidir.