CVE-2026-72407

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: geneve: geneve_gro_complete() içinde iç ağ ofsetini doğrula Her iki yol da gs->gro_hint üzerinden koşullandırılmış olsa bile, geneve_gro_complete() iç dağıtım türünü ve uzunluğunu paketten ve geçerli gs->gro_hint değerinden, geneve_gro_receive() işlevinden bağımsız olarak yeniden türetir. Eşzamanlı bir geneve_quiesce()/geneve_unquiesce() sırasında gs->gro_hint değişirse (bir synchronize_net() boyunca sk_user_data NULL'dır) veya yeniden okunan seçenek baytları receive tarafından ayrıştırılanlardan farklıysa, bu ikisi çelişebilir. geneve_gro_receive() iç ağ başlığı konumunu zaten NAPI_GRO_CB()->inner_network_offset içinde kaydeder. geneve_gro_complete() işlevinin, dağıtım yapmak üzere olduğu ofseti hesaplamasını, eth_gro_complete() iç MAC başlığını atladığı ETH_P_TEB durumunda ETH_HLEN eklemesini ve bu ofset inner_network_offset değerini aşarsa çıkmasını sağlayın. Tam eşitlik yerine bir alt sınır kullanın: gh_len ile iç L3 başlığı arasında, geneve_gro_receive() bir iç VLAN etiketi de çekmiş olabilir (vlan_gro_receive() kaydedilen ofseti bunun ötesine ilerletir), bu da inner_network_offset değerini yalnızca daha da dışarı taşır. Bu nedenle geçerli bir çerçeve her zaman inner_nh <= inner_network_offset koşulunu sağlar; oysa gro_receive() tarafından dikkate alınmayan bir ipucu nedeniyle şişirilmiş bir gh_len, doğrulanmış iç başlığın ötesine dağıtım yapar, yani sınır dışı tamamlama gerçekleşir. Yalnızca ikincisi reddedilir.