CVE-2026-43037

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ip6_tunnel: ip4ip6_err() fonksiyonunda skb2->cb[] temizleniyor Oskar Kjos şu problemi bildirmiştir: ip4ip6_err(), cb[] alanı IPv6 alma yolu tarafından struct inet6_skb_parm olarak yazılmış olan klonlanmış bir skb üzerinde icmp_send() fonksiyonunu çağırır. icmp_send(), IPCB(skb2) değerini, bu cb[] bölgesini struct inet_skb_parm (IPv4) olarak yorumlayan __ip_options_echo() fonksiyonuna iletir. Yerleşimler farklıdır: 14. ofsetteki inet6_skb_parm.nhoff, inet_skb_parm.opt.rr ile örtüşerek sıfırdan farklı bir rr değeri üretir. Ardından __ip_options_echo(), saldırgan tarafından kontrol edilen paket verisindeki sptr[rr+1] konumundan optlen değerini okur ve bu miktardaki baytı, sabit 40 baytlık bir yığın tamponu (stack buffer) olan dopt->__data (IP_OPTIONS_DATA_FIXED_SIZE) içerisine kopyalar. Bunu düzeltmek için, Oskar Kjos tarafından önerildiği üzere skb2->cb[] alanını temizliyoruz. Ayrıca minimum IPv4 başlık doğrulaması (version == 4, ihl >= 5) eklenmiştir.