CVE-2026-72408

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: geneve: geneve_gro_complete() içindeki GRO ipucunu gs->gro_hint üzerinden koşullandır geneve_gro_receive(), GRO ipucunu geneve_sk_gro_hint_off() aracılığıyla okur ve bu ipucunu yalnızca soket IFLA_GENEVE_GRO_HINT (gs->gro_hint) etkinleştirdiğinde dikkate alır. geneve_gro_complete() ise bunun yerine düşük seviyeli geneve_opt_gro_hint_off() işlevini çağırır ve ipucu üzerinde koşulsuz olarak işlem yapar. İpucu etkinleştirilmemiş bir tünelde, alım çerçeveleri düz ETH_P_TEB olarak birleştirirken complete yolu yine de saldırgan tarafından sağlanan bir ipucu seçeneğini dikkate alır: gh_len değerini gro_hint->nested_hdr_len (u8) kadar şişirir ve gönderim türünü yönlendirir; böylece iç gro_complete işleyicisi, alım yolunun hiçbir zaman çekmediği veya doğrulamadığı nhoff + gh_len konumunda çalışır ve skb başlığının sınırları dışında okuma yapar: BUG: KASAN: slab-out-of-bounds in ipv6_gro_complete (net/ipv6/ip6_offload.c:196) Read of size 1 at addr ffff88800fe91980 by task exploit/153 ipv6_gro_complete (net/ipv6/ip6_offload.c:196) geneve_gro_complete (drivers/net/geneve.c:965) udp_gro_complete (net/ipv4/udp_offload.c:940) inet_gro_complete (net/ipv4/af_inet.c:1621) __gro_flush (net/core/gro.c:306) Complete yolunu da geneve_sk_gro_hint_off() aracılığıyla gs->gro_hint üzerinden koşullandırın, böylece her iki yol da tutarlı olsun. İpucunu etkinleştiren tüneller etkilenmez.