CVE-2026-68294

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: qrtr: soket oluşturmayı ilk ağ ad alanıyla sınırla QRTR, tüm bağlantı noktası ve düğüm durumunu ağ ad alanı başına bölümlenmemiş modül genel değişkenlerinde tutar: qrtr_local_nid tek bir genel düğüm kimliğidir (her zaman 1) ve qrtr_ports tek bir genel xarray'dir. qrtr_port_lookup() ve qrtr_local_enqueue() bu genel durum üzerinde herhangi bir ağ ad alanı denetimi olmaksızın çalışır ve qrtr_create() bir soketin oluşturulduğu ad alanına herhangi bir kısıtlama getirmez. Sonuç olarak, ayrı bir ağ ad alanında, örneğin unshare(CLONE_NEWUSER | CLONE_NEWNET) aracılığıyla bir AF_QIPCRTR soketi oluşturan ayrıcalıksız bir süreç, QRTR_TYPE_NEW_SERVER gibi kontrol düzlemi mesajları da dahil olmak üzere QRTR veri gramlarını başka bir ad alanına ait QRTR soketlerine gönderebilir ve bunun tersi de geçerlidir. Alıcı soket böyle bir mesajı düğüm kimliği 1'den geliyormuş gibi görür ve bunu meşru bir yerel istemciden ayırt edemez; bu da ağ ad alanlarının sağlaması beklenen yalıtımı bozar. QRTR, genel donanım uç noktalarına (modem ve diğer uzak işlemciler) bir taşıma katmanıdır ve ad alanı başına anlam bilimine sahip değildir; çekirdek içi ad hizmeti zaten soketini yalnızca init_net içinde oluşturur. Diğer ad alanı farkındalığı olmayan soket ailelerinin yaptığı gibi (bkz. llc_ui_create() ve ieee802154 soket kodu), soket ailesini ilk ağ ad alanıyla sınırla.