CVE-2026-31427

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: nf_conntrack_sip: process_sdp içindeki başlatılmamış rtp_addr kullanımı düzeltildi process_sdp(), yığında bir union nf_inet_addr rtp_addr tanımlar ve SDP medya açıklamalarını taradıktan sonra bunu nf_nat_sip sdp_session kancasına iletir. Ancak rtp_addr, yalnızca medya döngüsü içinde sıfır olmayan bir porta sahip tanınmış bir medya türü bulunduğunda başlatılır. SDP gövdesi hiçbir m= satırı içermiyorsa, yalnızca etkisiz medya bölümleri (m=audio 0 ...) içeriyorsa veya yalnızca tanınmayan medya türleri varsa, rtp_addr'ye hiçbir zaman değer atanmaz. Buna rağmen fonksiyon, hala &rtp_addr ile hooks->sdp_session()'ı çağırarak nf_nat_sdp_session()'ın bayat yığın değerini bir IP adresi olarak biçimlendirmesine ve SDP oturum sahibi ile bağlantı satırlarını bununla yeniden yazmasına neden olur. CONFIG_INIT_STACK_ALL_ZERO (çoğu dağıtımda varsayılan) ile bu durum, etkisiz SDP oturumları için oturum düzeyindeki o= ve c= adreslerinin 0.0.0.0 olarak yeniden yazılmasıyla sonuçlanır. Yığın otomatik başlatma (stack auto-init) olmadan, yeniden yazılan adres yığında tesadüfen bulunan herhangi bir değer olur. Bu sorun, mevcut olduğunda rtp_addr'nin oturum düzeyindeki bağlantı adresinden (caddr) önceden başlatılması ve geçerli bir adresin kurulup kurulmadığının bir have_rtp_addr bayrağı aracılığıyla takip edilmesiyle düzeltilmiştir. Geçerli bir adres bulunmadığında sdp_session kancası tamamen atlanır.