CVE-2026-98393

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: ipv4: PMTU discover ve büyük MTU ile UDP uzunluk taşmasının düzeltilmesi Bu commit, setsockopt IP_MTU_DISCOVER değeri IP_PMTUDISC_PROBE olarak ayarlandığında ve alışılmadık derecede büyük bir MTU değerine sahip bir netdev üzerinden büyük bir paket gönderildiğinde, udp_set_len_short fonksiyonunda bir WARN tetikleyen olası bir UDP uzunluk taşmasını önlemek için cork->base.fragsize değerini IP_MAX_MTU ile sınırlandırır. Yeniden üretme adımları: 1. Cihaz MTU değerini IP_MAX_MTU + 20'den daha büyük bir değere ayarlayın. ip_setup_cork içerisinde cork->base.fragsize bu MTU değerine ayarlanacaktır. 2. IP_MTU_DISCOVER değerini IP_PMTUDISC_PROBE olarak ayarlayın. Bu durum, __ip_append_data içerisinde maxnonfragsize değerinin IP_MAX_MTU yerine cihaz MTU (cork->fragsize) değerine ayarlanmasına izin verir. 3. 65528 bayt yük (+8 bayt UDP başlığı, +20 bayt IPv4 başlığı) gönderin. Cihaz MTU buna izin verir (bu değer IP_MAX_MTU + IPv4 başlığından sadece bir bayt büyüktür ve cihaz MTU bundan daha büyüktür). 4. Oluşturulan paketteki UDP uzunluğu 65536 olur; bu da 16 bitlik uzunluk alanının taşmasına neden olur ve udp_set_len_short içerisindeki WARN uyarısını tetikler. Not: IPv4 ile IP_PMTUDISC_DO kullanımı güvenlidir çünkü ip_dst_mtu_maybe_forward, ip6_dst_mtu_maybe_forward'ın aksine her zaman IP_MAX_MTU değerinde sınırlama yapar. Fixes etiketi, IPv4 ve IP_PMTUDISC_PROBE ile taşmayı yeniden üretebildiğim ilk commit'e işaret etmektedir.