CVE-2026-89563

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ip6_tunnel: ip6_tnl_xmit() içinde skb_cow_head() kullanın ip6_tnl_xmit(), dış IPv6 ve isteğe bağlı encap başlıklarını eklemeden önce headroom alanını genişletmek zorunda kalabilir. Şu anda bunu skb_realloc_headroom() ile yapmakta; skb->sk sahipliğini kopyalamakta, orijinal skb'yi tüketmekte ve ardından işleme yalnızca yerel değişkeninde tutulan yeni skb ile devam etmektedir. Bu durum, yardımcı fonksiyonun sonrasında hata vermemesi durumunda güvenlidir. Ancak bu yardımcı fonksiyon hala yeniden tahsis sonrası hata çıkışlarına sahiptir. collect_md tünelleri, değişimden sonra NONE olmayan encap'leri reddeder ve ip6_tnl_encap() da daha sonra hata verebilir. Bu durumlarda yardımcı fonksiyon çağırıcıya bir hata döndürürken, çağırıcı hala yalnızca orijinal skb işaretçisine sahip olmaktadır. Hem ip6_tnl_start_xmit() hem de IPv6 GRE yolları, hata durumunda çağırıcı skb'yi serbest bıraktığından, ip6_tnl_xmit() tarafından zaten tüketilmiş olan bir skb'yi tekrar serbest bırakmaya çalışabilirler. Bunun yerine skb_cow_head() kullanın. Bu fonksiyon, çağırıcıya ait skb'yi gizlice değiştirmeden gerekli headroom ve yazılabilirlik imkanını sağlar; böylece sonraki hata dönüşleri çağırıcıyı geçersiz bir işaretçiyle bırakmaz. Ethernet kullanıcıları olan ip6gretap ve ip6erspan, IFF_TX_SKB_SHARING bayrağını temizlemekte ve ip6_tnl_xmit() fonksiyonuna girmeden önce zaten skb_cow_head() fonksiyonunu çağırmaktadır. Bunlar kaldırılan skb_shared() yeniden tahsisine güvenmemektedir. Bu değişiklik aynı zamanda IPv6 tünel yolunu ip_tunnel_xmit() ile tutarlı hale getirir.