CVE-2026-53014

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/sched: act_mirred: tcf_blockcast_redir içerisindeki mac_header_xmit kontrolü için yanlış cihaz kullanımı düzeltildi tcf_blockcast_redir() fonksiyonunda, paketleri birden fazla cihaza yönlendirmek için blok portları üzerinden yineleme yapılırken, mac_header_xmit bayrağı yanlış cihazdan sorgulanmaktadır. Döngü, gönderimi dev_prev cihazına yaparken dev_is_mac_header_xmit(dev) sorgusunu gerçekleştirmektedir; bu da gönderim yapılan cihazı değil, yinelemedeki SONRAKİ cihazı ifade etmektedir. Bu durum, tcf_mirred_to_dev() fonksiyonunun MAC başlığının eklenip eklenmeyeceği konusunda hatalı kararlar vermesine neden olur. Blok karma cihaz türleri içerdiğinde (örneğin bir ethernet veth ve bir tünel cihazı), ara cihazlar yanlış mac_header_xmit bayrağını alır ve bu da skb başlık bozulmasına yol açar. En kötü durumda, hatalı bir mac_len ile yapılan skb_push_rcsum işlemi, headroom kapasitesini tüketerek sistemin paniklemesine (panic) neden olabilir. Döngüdeki son cihaz doğru şekilde işlenmektedir (satır 365-366 dev_is_mac_header_xmit(dev_prev) kullanır), bu da ara cihazlar için bunun bir kopyala-yapıştır hatası olduğunu doğrulamaktadır. Hata, mac_header_xmit sorgusu için dev yerine, fiilen gönderimin yapıldığı cihazla tutarlı olacak şekilde dev_prev kullanılarak düzeltilmiştir.