CVE-2026-72020

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ipvs: ip_vs_conn_new içinde tam ip_vs_seq yapılarını sıfırla 9a05475cebdd ("ipvs: avoid kmem_cache_zalloc in ip_vs_conn_new") commit'i, ip_vs_conn_new() fonksiyonunu bir ip_vs_conn nesnesini kmem_cache_alloc() ile ayıracak şekilde değiştirmiştir. Fonksiyon daha sonra birçok alanı açıkça başlatır, ancak iki struct ip_vs_seq üyesinde yalnızca in_seq.delta ve out_seq.delta alanlarını sıfırlar. Bu durum init_seq ve previous_delta alanlarını başlatılmamış bırakır. İlgili IP_VS_CONN_F_IN_SEQ veya IP_VS_CONN_F_OUT_SEQ bayrağı temiz olduğu sürece bu normalde zararsızdır. Ancak bir sync mesajından öğrenilen bağlantılar için ip_vs_proc_conn(), bu bayrakları IP_VS_CONN_F_BACKUP_MASK'ten korur ve mesaj IPVS_OPT_SEQ_DATA içermediğinde opt=NULL geçirir. Bu durumda yeni bağlantı, SEQ bayrakları ayarlı ancak in_seq/out_seq'in geri kalanı hâlâ bayat slab verisi içerir şekilde hashlenebilir. Böyle bir bağlantıya ait bir paket daha sonra bir IPVS uygulama yardımcısı tarafından işlendiğinde, vs_fix_seq() ve vs_fix_ack_seq() TCP sıra numaralarını yeniden yazmak için previous_delta ve init_seq alanlarını kullanır. Bu nedenle hatalı biçimlendirilmiş bir sync mesajı, iletilen paketlerin TCP seq/ack numaralarında bayat slab baytları taşımasına ve ayrıca iletilen TCP akışının bozulmasına yol açabilir. Bağlantı yayımlanmadan önce her iki struct ip_vs_seq üyesini tamamen sıfırla. Bu, mevcut "reset struct ip_vs_seq" yorumuyla uyumludur ve geçerli sıra verisi daha sonra yüklenmediği sürece sıra ayarlama kapılarının etkin olmamasını sağlar.