CVE-2026-72442

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: netfilter: flowtable: IP6IP6 tünel işlemenin düzeltilmesi ve basitleştirilmesi Sonraki paket işleme için gerekli olan dış IPv6 başlığının skb headroom alanında olduğundan emin olmak amacıyla nf_flow_ip6_tunnel_proto() fonksiyonunun skb_header_pointer() yerine pskb_may_pull() kullanacak şekilde düzeltilmesi sağlanmıştır. ctx->offset güncellemesi, yalnızca gerçek bir IP6IP6 tüneli tespit edildiğinde ayarlanması gerektiği için IPPROTO_IPV6 koşullu bloğunun içine taşınmıştır. Flowtable hızlı yolu (fast path), genişletme başlıkları olmadan yalnızca basit IP6IP6 kapsüllemesini işlediğinden, ipv6_skip_exthdr() kaldırılarak ve doğrudan ip6h->nexthdr kontrol edilerek rx yolu basitleştirilmiştir. Rx yolunun artık genişletme başlıklarını işlememesi nedeniyle, uyumluluk sağlamak adına tx yolundaki tünel kapsülleme limiti hedef seçeneği desteği kaldırılmıştır. nf_flow_offload_ipv6_forward(), nf_flow_tunnel_ip6ip6_push() ve nf_flow_tunnel_v6_push() fonksiyonlarından encap_limit parametresi ile birlikte ipv6_tel_txoption yapısı ve ilgili headroom/MTU ayarlamaları kaldırılmıştır.