CVE-2026-64542

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ipv6: ndisc: accept_untracked_na() fonksiyonundaki NULL dereference hatası düzeltildi accept_untracked_na(), __in6_dev_get(dev) ile inet6_dev bilgisini yeniden getirir ve tek çağırıcısı olan ndisc_recv_na() aynı cihaz için idev bilgisini zaten getirmiş ve NULL kontrolünü yapmış olmasına rağmen, idev->cnf.accept_untracked_na ifadesini bir NULL kontrolü yapmadan dereference eder. dev->ip6_ptr üzerindeki her iki okuma işlemi de aynı RCU okuma tarafı kritik bölümünde çalışır, ancak eşzamanlı bir addrconf_ifdown() işlemi bu iki işlem arasında dev->ip6_ptr değerini temizleyebilir: MTU değerinin IPV6_MIN_MTU altına düşürülmesi, kayıt kaldırma yolunu sıralayan synchronize_net() olmadan addrconf_ifdown() fonksiyonunu çağırır; böylece yeniden getirme işlemi NULL döner ve sistem çöker (oops): BUG: KASAN: null-ptr-deref in ndisc_recv_na (net/ipv6/ndisc.c:974) Read of size 4 at addr 0000000000000364 Call Trace: <IRQ> ndisc_recv_na (net/ipv6/ndisc.c:974) icmpv6_rcv (net/ipv6/icmp.c:1193) ip6_protocol_deliver_rcu (net/ipv6/ip6_input.c:479) ip6_input_finish (net/ipv6/ip6_input.c:534) ip6_input (net/ipv6/ip6_input.c:545) ip6_mc_input (net/ipv6/ip6_input.c:635) ipv6_rcv (net/ipv6/ip6_input.c:351) </IRQ> Bu durum, yetkisiz bir kullanıcı tarafından bir ağ ad alanı (network namespace) aracılığıyla tetiklenebilir. Bilgiyi yeniden getirmek yerine, çağırıcının halihazırda doğrulanmış olan idev parametresini aktarın; idev tüm RCU kritik bölümü boyunca hayatta kalır, dolayısıyla dev->ip6_ptr temizlendikten sonra bile kullanımı güvenlidir.