CVE-2026-68315

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: sctp: sctp_process_strreset_inreq() içinde akış sayısını doğrula Bir eşten gelen RESET_IN_REQUEST işlenirken, sctp_process_strreset_inreq() akış sayısını parametre uzunluğundan türetir ancak ortaya çıkan RESET_OUT_REQUEST'un SCTP_MAX_CHUNK_LEN'i aşıp aşmayacağını kontrol etmez. OUT istek başlığı (sctp_strreset_outreq, 16 bayt), IN istek başlığından (sctp_strreset_inreq, 8 bayt) 8 bayt daha büyüktür. Genellikle IP yükü 65535 bayt ile sınırlıdır, bu nedenle akış listesi taşmayı tetikleyecek kadar büyük olamaz. Ancak MTU > 65535 olan arayüzlerde (ör. IPv6 jumbogramları ile loopback), gelen IN parametresine sığan bir akış listesi, OUT istek boyutu hesaplanırken sctp_make_strreset_req() içinde bir __u16 taşmasına neden olabilir ve bu da yetersiz boyutlu bir skb tahsisine ve çekirdek BUG'ına yol açar: net/core/skbuff.c:207 skb_panic net/core/skbuff.c:2625 skb_put net/sctp/sm_make_chunk.c:1535 sctp_addto_chunk net/sctp/sm_make_chunk.c:3695 sctp_make_strreset_req net/sctp/stream.c:655 sctp_process_strreset_inreq Yerel setsockopt yolu, oluşturulan sıfırlama isteği boyutunu doğrular. Ancak yalnızca gelen sıfırlama için, eşin aynı akış listesiyle bir OUT isteği oluşturması gerekmesine rağmen daha küçük olan IN isteğini hesaba katar. Böyle bir istek eş tarafından başarıyla tamamlanamaz. Karşılık gelen OUT isteği SCTP_MAX_CHUNK_LEN'i aşacak olan eş IN isteklerini reddet. Ayrıca yerel kontrolü, eşten aşırı boyutlu bir OUT isteği gerektirecek bir IN isteği göndermeyecek şekilde sıkılaştır.