CVE-2026-80901

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ipvs: sağlama toplamı (checksum) doğrulamaları düzeltildi ip_vs_in_icmp_v6(), istemcilerden gelen ICMPv6 paketleri için sağlama toplamı doğrulamasına sahip değildir. Aslında, TCP/UDP'de olduğu gibi, ICMP paketleri için sağlama toplamını yalnızca paketleri MASQ üzerinde veya tünel yanıtında değiştirdiğimizde doğrulamalıyız. Ayrıca, Sashiko; hem IPv4 hem de IPv6 için ortak olan handle_response_icmp()'nin, gerçek sunuculardan gelen ICMPv6 mesajlarını doğrularken sözde başlık (pseudo-header) hesaplamasının eksik olduğunu belirtmiştir; bu durum, sağlama toplamının donanım tarafından doğrulanmadığı hallerde bir sorun teşkil etmektedir. Sorunlar, ip_vs_checksum_common_check() yardımcı fonksiyonu oluşturularak ve bu fonksiyon hem IPv4 hem de IPv6 için TCP/UDP/ICMP protokollerinde kullanılarak giderilmiştir. ICMP mesajlarını doğrulamak için nf_checksum() fonksiyonuna güvenilmiş, ancak aynı fonksiyon TCP ve UDP için de kullanılmıştır. TCP/UDP/SCTP için IP_VS_DBG_RL_PKT kısmında doğru IP ofseti kullanılmıştır. IPVS paketlerinin (TCP/UDP/SCTP/ICMP), LOCAL_OUT (yerel istemciler veya yerel gerçek sunucular) ve FORWARD (LAN üzerindeki sunuculardan gelen trafik) işlemlerinde sağlama toplamı doğrulamasına ihtiyacı yoktur. Bu işlem, nf_checksum() fonksiyonunun PRE_ROUTING aşamasında çağrılmaması durumunda yalnızca LOCAL_IN üzerinde gerçekleştirilmelidir. Ek olarak, ip_vs_checksum_complete() fonksiyonu static olarak işaretlenebilir.