CVE-2026-90110

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: inetpeer: SipHash kullanarak RB-tree düğüm karşılaştırmasını rastgele hale getirin inetpeer hız sınırlama sistemi, eş kayıtlarını uzak IP adresi üzerinden deterministik olarak anahtarlanan bir Red-Black ağacında saklar. Ağaç aramaları standart sözlüksel karşılaştırmalar (inetpeer_addr_cmp) kullanarak RB-tree üzerinde ilerlediği için, yol dışı (off-path) bir saldırgan ağacın tam topolojisini ve aramalar sırasında geçilen düğümlerin sırasını (gc_stack aday listesi) tahmin edebilir. Deterministik ağaç gezintisini agresif çöp toplama (ağaç boyutu inet_peer_threshold değerini aştığında tetiklenen) ile birleştirerek, bir saldırgan hedeflenen inet_peer düğümlerinin seçici olarak tahliyesini zorlayabilir. Tahliye edilen bir düğüm, yeni bir paket alındığında yeniden oluşturulduğunda, hız sınırlama token kovası (rate_tokens, rate_last) tam kapasiteye sıfırlanır. Bu durum, yol dışı saldırganların IP tabanlı ICMP hız sınırlarını atlamasına ve açık UDP portlarını tespit etmesine (SAD DNS tarzı saldırılara benzer şekilde) olanak tanıyan bir yan kanal primitifi oluşturur. Bu durum, net_get_random_once() aracılığıyla başlatılan gizli bir anahtar (inetpeer_hash_key) ile SipHash kullanarak RB-tree düğüm karşılaştırma mantığını rastgele hale getirerek hafifletilir. Düğümler ağaçta ham IP adresleri yerine SipHash(addr, key) ile sıralanır. Gizli anahtar harici varlıklar tarafından bilinmediğinden, ağaç düzeni ve arama gezinme yolları yol dışı saldırganlar için öngörülemez hale gelir ve böylece deterministik tahliye mekanizması bozulur. RB-tree gezintisinin her adımında SipHash'i yeniden hesaplamamak için, hesaplanan 64 bitlik SipHash (hash) değeri struct inet_peer içinde önbelleğe alınır ve hedef hash (dhash) inet_getpeer() başlangıcında bir kez hesaplanır.