CVE-2026-74667

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net/packet: paket-soketi iletim yolunda MAC başlığını sıfırla packet_parse_headers() MAC başlığını yalnızca soketi bir protokol bağlamamış bir SOCK_RAW çerçevesi için sıfırlar. Bir protokole bağlı SOCK_RAW soketi, herhangi bir SOCK_DGRAM çerçevesi ve eski SOCK_PACKET yolu bu nedenle skb->mac_header değerini burada ayarsız bırakır. __dev_queue_xmit() aracılığıyla gönderilen çerçeveler için bu zararsızdır: MAC başlığını koşulsuz olarak sıfırlar. Ancak paket-soketi PACKET_QDISC_BYPASS yolu, bunu yapmayan dev_direct_xmit() kullanır; bu nedenle çerçeve, MAC başlığı ayarsız olarak ndo_start_xmit() işlevine ulaşır. İletim sırasında eth_hdr(skb) okuyan bir sürücü, ardından skb->head + (u16)~0 adresine erişir; bu, head'in yaklaşık 64 KiB ötesinde bir sınır dışı erişimdir -- commit f5089008f90c ("macsec: do not read an unset MAC header in macsec_encrypt()") ile bir tüketici için düzeltilen aynı sınıftır. packet_parse_headers() yalnızca iletim yolunda çalışır; burada skb->data, uzunluğundan bağımsız olarak her paket-soketi türü için L2 başlığının başlangıcını gösterir: SOCK_RAW ve SOCK_PACKET kullanıcı tarafından sağlanan bir başlık taşır ve SOCK_DGRAM için dev_hard_header() tarafından oluşturulmuş bir başlık bulunur. Çerçevenin bypass yolunda da sabitlenmesi için __dev_queue_xmit() ile aynı şekilde MAC başlığını koşulsuz olarak sıfırlayın. 0sec (https://0sec.ai) tarafından otomatik kaynak analizi kullanılarak bulundu; kaynakla doğrulandı ve f5089008f90c içindeki macsec KASAN raporuyla eşleştirildi. Derleme testi yapıldı.