CVE-2026-98379

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: netfilter: ip6t_rpfilter: inet6_dev içermeyen rotaları reddet ip6_route_lookup(), rt6i_idev değeri NULL olan hatasız bir rota döndürebilir. Harici bir nexthop cihazının MTU değerinin IPV6_MIN_MTU altına düşürülmesi, ilgili inet6_dev yapısını yıkar; ancak fib6_ifdown(), nexthop nesnelerini kullanan rotaları FIB içinde bırakır. Ayrıcalıksız bir kullanıcı, özel bir kullanıcı ve ağ ad alanında (namespace) rtnetlink ile bu durumu oluşturabilir ve ardından bir IPv6 rpfilter araması aracılığıyla NULL dereference tetikleyebilir: Oops: general protection fault, probably for non-canonical address 0xdffffc0000000000 KASAN: null-ptr-deref in range [0x0000000000000000-0x0000000000000007] RIP: rpfilter_mt (net/ipv6/netfilter/ip6t_rpfilter.c:75) Call Trace: ip6t_do_table (net/ipv6/netfilter/ip6_tables.c:316) nf_hook_slow (net/netfilter/core.c:619) ipv6_rcv (net/ipv6/ip6_input.c:351) __netif_receive_skb_one_core (net/core/dev.c:6216) process_backlog (net/core/dev.c:6680) __napi_poll (net/core/dev.c:7739) net_rx_action (net/core/dev.c:7959) handle_softirqs (kernel/softirq.c:622) do_softirq.part.0 (kernel/softirq.c:523) __local_bh_enable_ip (kernel/softirq.c:450) __dev_queue_xmit (net/core/dev.c:4913) packet_sendmsg (net/packet/af_packet.c:3139) __sys_sendto (net/socket.c:2252) __x64_sys_sendto (net/socket.c:2259) do_syscall_64 (arch/x86/entry/syscall_64.c:94) entry_SYSCALL_64_after_hwframe (arch/x86/entry/entry_64.S:121) Kernel panic - not syncing: Fatal exception in interrupt Arama işleminden hemen sonra inet6_dev içermeyen rotalar reddedilir. Bu tür rotalar ters yol filtreleme (reverse-path filtering) için uygun değildir ve yapılan kontrol, sonraki tüm rt6i_idev referanslarını korur.