CVE-2026-46266

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: inet: IPPROTO_RAW kullanan RAW soketleri gelen ICMP paketlerini düşürmelidir Yizhou Zhao, yalnızca IPPROTO_RAW (255) protokolünde bir RAW sokete sahip olmanın tehlikeli olduğunu bildirmiştir. socket(AF_INET, SOCK_RAW, 255); Kötü niyetli bir gelen ICMP paketi, protokol alanını 255 olarak ayarlayabilir ve bu soketle eşleşerek FNHE önbellek değişikliklerine yol açabilir. inner = IP(src="192.168.2.1", dst="8.8.8.8", proto=255)/Raw("TEST") pkt = IP(src="192.168.1.1", dst="192.168.2.1")/ICMP(type=3, code=4, nexthopmtu=576)/inner "man 7 raw" şunları belirtmektedir: IPPROTO_RAW protokolü, etkinleştirilmiş IP_HDRINCL anlamına gelir ve iletilen başlıkta belirtilen herhangi bir IP protokolünü gönderebilir. Tüm IP protokollerinin IPPROTO_RAW üzerinden alınması, raw soketler kullanılarak mümkün değildir. Bu kötü niyetli paketlerin düşürüldüğünden emin olun.