CVE-2026-68289

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tipc: tipc_recvmsg() ve tipc_recvstream() fonksiyonlarındaki tamsayı taşması (integer overflow) düzeltildi tipc_recvmsg() fonksiyonunda kopyalama uzunluğu şu şekilde hesaplanmaktadır: copy = min_t(int, dlen - offset, buflen); buflen size_t türündedir ancak min_t(int, ...) bunu int türüne dönüştürür. buflen değeri INT_MAX değerini aştığında (örneğin io_uring tarafından sağlanan tamponlar aracılığıyla 0xFFFFFFFF olduğunda), değer negatife döner, karşılaştırmayı kazanır ve negatif kopyalama uzunluğu simple_copy_to_iter() fonksiyonuna iletilir; burada int'ten size_t'ye terfi işlemi değeri SIZE_MAX yapar ve bir WARN_ON tetikler. tipc_recvstream() fonksiyonu da aynı desene sahiptir. Kernel panic - not syncing: kernel: panic_on_warn set ... RIP: 0010:simple_copy_to_iter+0x9e/0xd0 (net/core/datagram.c:521) Call Trace: __skb_datagram_iter+0x123/0x8b0 (net/core/datagram.c:402) skb_copy_datagram_iter+0x77/0x1a0 (net/core/datagram.c:534) tipc_recvmsg+0x3d7/0xe80 (net/tipc/socket.c:1934) io_recvmsg+0x47e/0xda0 Her iki fonksiyonda min_t(int, ...) ifadesinin min_t(size_t, ...) olarak değiştirilmesiyle sorun giderilmiştir. Sonuç her zaman (dlen - offset) değerine eşit veya daha küçüktür ve bu değer TIPC maksimum mesaj boyutu (0x1ffff bayt) ile sınırlıdır; dolayısıyla int copy değişkenine yapılan atamadaki örtük daraltma işlemi her zaman güvenlidir.