CVE-2026-68120

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: rtase: Donanım paket ayrıştırmasının neden olduğu TX askıda kalma durumu için geçici çözüm Donanım, paket iletiminden önce paket ayrıştırma işlemini gerçekleştirir. Eksik IPv4, IPv6, TCP veya UDP başlıklarının ayrıştırılması; donanım ayrıştırıcısının pakette mevcut olmayan ek protokol başlığı verileri beklemesi nedeniyle bir TX askıda kalma durumunu tetikleyebilir. Donanım, beklenen UDP hedef port ofsetinde 319/320 hedef portları ile tanımlanan UDP paketleri üzerinde ek PTP ayrıştırması yapar. Eğer böyle bir paketin taşıma verisi RTASE_MIN_PAD_LEN değerinden küçükse, donanım ayrıştırıcısı ek paket verileri bekler ve bu durum bir TX askıda kalma durumunu tetikleyebilir. Bu donanım sorunlarını önlemek için sürücü şu geçici çözümleri uygular: Bu donanım sorununu tetikleyebilecek hatalı biçimlendirilmiş paketleri iletimden önce düşürün. IPv4 başlangıç olmayan parçaları (non-initial fragments) için donanım, beklenen taşıma başlığı konumunu ayrıştırmadan önce parça ofsetini kontrol etmez. Sonuç olarak, bu paketler bir taşıma başlığı içermemelerine rağmen hala taşıma başlığı ayrıştırmasına tabi tutulur. Eğer taşıma verisi, donanım ayrıştırıcısı tarafından gerektirilen minimum taşıma başlığından daha kısaysa, taşıma verisini donanım ayrıştırıcısının gerektirdiği minimum taşıma başlığı uzunluğuna tamamlayın (pad). Donanım PTP ayrıştırma koşullarıyla da eşleşen paketler ilgili geçici çözümü takip etmeye devam eder. IPv6 parçalanmış paketler için yukarıdaki donanım sorunlarının hiçbiri meydana gelmez çünkü donanım, yalnızca IPv6 Base Header Next Header alanı doğrudan UDP'yi belirttiğinde paket ayrıştırmaya devam eder. Fragment Header taşıyan paketler sonraki paket ayrıştırma aşamalarına geçmez. Donanım PTP ayrıştırması için tanımlanan paketlerde, iletimden önce taşıma verisini RTASE_MIN_PAD_LEN değerine ulaşacak şekilde tamamlayın.