CVE-2026-98306

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: seg6: IPIP kapsülleme kaldırmada (decapsulation) IP6SKB_L3SLAVE üzerinden IPSKB_L3SLAVE ayarlanıyor Bir VRF'ye bağlı bir arayüz üzerinden SRv6 paketi geldiğinde, vrf_ip6_rcv() fonksiyonu IP6CB içinde IP6SKB_L3SLAVE değerini ayarlar ancak decap_and_validate() fonksiyonu IPCB içinde hiçbir zaman IPSKB_L3SLAVE değerini ayarlamamıştır. Genel durumda bu bit temiz kalmaktaydı ve CONFIG_IPV6_MIP6 ile yeniden birleştirilmiş dış bir paketin kalan frag_max_size değeri, herhangi bir VRF dahil olmaksızın bu biti ayarlayabiliyordu. Ardından gelen 44930446dde4 ("ipv6: seg6: clear IPv4 control block on IPIP decapsulation") commit'i, güvenilmez olan bu bitin güvenilir şekilde temizlenmesini sağlamıştır. Eksik bayrağın etkisi, düğümün yerel bir adresine yapılan teslimat soket aramasına ulaştığında End.DX4 ile görülür. Örneğin, bağlı giriş arayüzüne bağlanmış bir UDP soketi, kapsülü kaldırılmış paketlerin hiçbirini almazken, VRF dışındaki bağlanmamış bir soket alır. Bu durum Documentation/networking/vrf.rst ile çelişmektedir: varsayılan olarak bağlanmamış bir UDP veya TCP soketinin kapsamı varsayılan VRF ile sınırlıdır. Zaten IPv6 için aynısını yapan decap_and_validate() içerisinde IPv4 için IPSKB_L3SLAVE değerini ayarlayın. Böylece soket araması, kapsülü kaldırılmış paketi o bağlı arayüzde alınan diğer tüm paketler gibi eşleştirir. Böyle bir paket, yalnızca udp_l3mdev_accept veya tcp_l3mdev_accept ayarlı olduğunda bağlanmamış bir UDP veya TCP soketiyle eşleşir.