CVE-2026-98303

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ipv4: icmp: icmp_route_lookup fonksiyonunda RTN_UNREACHABLE giriş rotalarını reddet icmp_route_lookup() fonksiyonunda iletme çıkış rotası kullanılamadığında, işlem "ters yol" (reverse path) aşamasına girer ve orijinal paketin kaynak adresi olan fl4_dec.daddr üzerinde ip_route_input() fonksiyonunu çağırır. ip_route_input() yalnızca gerçekten geçersiz paketler için hata döndürür. Erişilemez adresler için işlem başarılı olur ve dst.output değeri ip_rt_bug() olarak ayarlanmış bir giriş rotası döndürür. Mevcut kontrol yalnızca RTN_LOCAL rotalarını reddettiği için, RTN_UNREACHABLE rota türleri hala döndürülebilir ve daha sonra çıkış için kullanılabilir; bu durum syzkaller tarafından aşağıda belirtildiği gibi ip_rt_bug() içinde bir WARN_ON_ONCE() tetiklenmesine neden olmaktadır: ------------[ cut here ]------------ WARNING: net/ipv4/route.c:1273 at ip_rt_bug+0x14/0x20 RIP: 0010:ip_rt_bug+0x14/0x20 Call Trace: ip_push_pending_frames+0xfa/0x100 __icmp_send+0x905/0xf10 ip_options_compile+0xc0/0xd0 ip_rcv_finish_core+0x321/0xae0 ip_rcv+0x1de/0x260 __netif_receive_skb_one_core+0x11a/0x130 netif_receive_skb+0x7b/0x260 tun_get_user+0x11bf/0x1c10 ------------[ cut here ]------------ Bu durumu düzeltmek için RTN_UNREACHABLE olan giriş rotaları reddedilmektedir. RTN_UNREACHABLE bir yarış durumu (race condition) sonucu oluşmadığından, ağ uyarısı yalnızca RTN_LOCAL için yazdırılmaktadır.