CVE-2026-80615

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: dst_metadata: tun_dst_unclone fonksiyonundaki hatalı pozitif memcpy taşması düzeltildi metadata_dst_alloc() içerisindeki kmalloc_flex(), yapı için __counted_by değerini daha sonra sıfıra başlatılan options_len değerine ayarlar. Daha sonra, tünel bilgileri seçeneklerle birlikte kopyalanarak yapı başlatılır ve bu durum potansiyel bir memcpy taşması uyarısını tetikler; çünkü bellek aslında tahsis edilmiş olsa bile derleyici, seçeneklerin yapıya sığmayacağını tahmin eder. memcpy: detected buffer overflow: 104 byte write of buffer size 96 WARNING: CPU: X PID: Y at lib/string_helpers.c:1036 __fortify_report skb_tunnel_info_unclone+0x179/0x190 geneve_xmit+0x7fe/0xe00 Sorun, clang ve kaynak kodu güçlendirme (source fortification) ile derlendiğinde tetiklenmektedir. Bu durum, kopyalama işleminin iki aşamada yapılmasıyla düzeltilmiştir: önce options_len ile ana veriler, ardından seçenekler. Bu sayede kopyalama sırasında doğru uzunluk bilinmelidir. options_len değerinin tahsisten sonra hiç değişmemesi daha iyi olurdu ancak tahsis kodu başlatma işleminden biraz ayrıdır ve metadata_dst_alloc() fonksiyonundan options_len değeri sıfır olmayan bir yapı döndürmek zahmetli ve potansiyel olarak tehlikeli olurdu. Bir diğer seçenek ise ip_tunnel_info_opts_set() kullanmak olabilirdi, ancak buradaki kullanım durumu için çok fazla gereksiz işlem gerçekleştirmektedir.