CVE-2026-72429

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipv6: ioam: dst_entry tip karmaşası düzeltildi IOAM, dönüşümden sonra hedefin değiştirilmemesi gerektiğini belirtmek için sahte bir dst_entry(null_dst) kullanır. Bu dst, IOAM lwt durumunda saklanır ve dst_cache_set_ip6() fonksiyonuna aktarılabilir. Ancak, IPv6 dst önbellek yolu sonuç olarak dst_entry'yi bir struct rt6_info parçası olarak değerlendiren rt6_get_cookie() fonksiyonunu çağırır. null_dst, struct ioam6_lwt içinde doğrudan bir struct dst_entry olarak gömüldüğü için bu durum geçersiz bir tür dönüştürmeye (cast) yol açmış ve rt6_get_cookie()'nin alanları yanlış nesneden okumasına neden olmuştur. Pratikte, dst->obsolete sıfırken yanlış çerez kullanılmaz; ancak rt->sernum sıfır olduğunda rt6_get_cookie() işlemci başına (per-cpu) değere de erişebilir. Bu durumda rt->sernum, sıfıra düşebilen ioam6_lwt::cache::reset_ts ile aynı adresi paylaşır (alias), bu da durumu potansiyel bir geçersiz işaretçi erişimine dönüştürür. Bu sorun, sahte IPv6 rotası için tam bir struct rt6_info gömülerek ve bunun dst üyesinin dst API'lerine aktarılmasıyla düzeltilmiştir.