CVE-2026-31472

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: xfrm: iptfs: IPTFS yükündeki iç IPv4 başlık uzunluğunu doğrula __input_process_payload() fonksiyonunda, şifresi çözülmüş IPTFS yüklerinden ayrıştırılan iç IPv4 paketinin tot_len ve ihl alanlarının doğrulanması eklendi. tot_len=0 olan bir iç IPv4 başlığı içeren özel olarak hazırlanmış bir ESP paketi sonsuz döngüye neden olur: iplen=0 olması capturelen=min(0, remaining)=0 sonucunu doğurur; böylece veri ofseti asla ilerlemez ve while(data < tail) döngüsü hiçbir zaman sonlanmayarak softirq bağlamında sürekli çalışmaya devam eder. tot_len < ihl*4 veya ihl*4 < sizeof(struct iphdr) olduğu durumdaki iç IPv4 paketlerini reddetmek, hem tot_len=0 durumunu hem de hatalı ihl değerlerini yakalar. Normal IP yığını bu doğrulamayı ip_rcv_core() içerisinde gerçekleştirir ancak IPTFS, iç paketleri o katmana ulaşmadan önce çıkarır ve işler.