CVE-2026-53070

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: sctp: udp_tunnel_xmit_skb() çağrılmadan önce BH devre dışı bırakılıyor udp_tunnel_xmit_skb() / udp_tunnel6_xmit_skb() fonksiyonlarının BH devre dışıyken çalıştırılması beklenmektedir. 6f1a9140ecda ("add xmit recursion limit to tunnel xmit functions") commit'inden sonra şu yolda: udp(6)_tunnel_xmit_skb() -> ip(6)tunnel_xmit() dev_xmit_recursion_inc()/dec() işlemleri aynı CPU üzerinde dengeli kalmalıdır. local_bh_disable() olmadan bağlam CPU'lar arasında taşınabilir ve bu durum inc/dec eşleşmesini bozabilir. Bu durum, hatalı özyineleme düzeyi tespitine yol açarak paketlerin ip(6)_tunnel_xmit() veya __dev_queue_xmit() içerisinde düşürülmesine neden olabilir. Hem IPv4 hem de IPv6 SCTP UDP iletim yollarında BH devre dışı bırakılarak sorun giderilmiştir. Yaptığım testlerde, SCTP over UDP etkinleştirildikten sonra: # ip net exec ha sysctl -w net.sctp.udp_port=9899 # ip net exec ha sysctl -w net.sctp.encap_port=9899 # ip net exec hb sysctl -w net.sctp.udp_port=9899 # ip net exec hb sysctl -w net.sctp.encap_port=9899 # ip net exec ha iperf3 -s - bu yama olmadan: # ip net exec hb iperf3 -c 192.168.0.1 --sctp [ 5] 0.00-10.00 sec 37.2 MBytes 31.2 Mbits/sec sender [ 5] 0.00-10.00 sec 37.1 MBytes 31.1 Mbits/sec receiver - bu yama ile: # ip net exec hb iperf3 -c 192.168.0.1 --sctp [ 5] 0.00-10.00 sec 3.14 GBytes 2.69 Gbits/sec sender [ 5] 0.00-10.00 sec 3.14 GBytes 2.69 Gbits/sec receiver