CVE-2026-98525

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: mctp: route: mctp_lookup_prealloc_tag() fonksiyonunda soket etiket listesi üzerinden yineleme yapılması Bir soket, MCTP_TAG_PREALLOC ayarlanmış bir paket ilettiğinde, mctp_lookup_prealloc_tag() fonksiyonu her ağ ad alanı (per-netns) için olan &mns->keys listesini tarar ve tmp->sk == &msk->sk kontrolünü yapmadan netid, req_tag, peer_addr ve manual_alloc değerlerini eşleştirir. Bu durum, aynı ağ ad alanındaki herhangi bir MCTP soketinin, başka bir soketin önceden tahsis edilmiş etiketini kullanmasına ve tüketmesine olanak tanır. mctp_lookup_prealloc_tag() fonksiyonunda, ağ ad alanı genelindeki &mns->keys listesi yerine soketin kendi etiket listesinin (sklist aracılığıyla &msk->keys) taranması sağlanarak yalnızca msk tarafından tahsis edilen etiketlerin eşleşmesi garanti altına alınmıştır. QEMU üzerinde Linux 7.3.0-rc3 sürümüne karşı; soket A üzerinde SIOCMCTPALLOCTAG aracılığıyla peer EID 9 için manuel bir etiket (0x18) tahsis edilip, aynı ağ ad alanındaki soket B'den MCTP_TAG_PREALLOC ile 4 baytlık bir mesaj gönderilerek test edilmiştir. Düzeltilmemiş çekirdekte, soket A'nın önceden tahsis edilmiş etiketi kullanılarak yapılan sendto(sock_b) işlemi başarılı olurken (ret = 4); bu yama uygulandığında sendto(sock_b) işlemi -ENOENT (errno = 2) ile hata verirken sendto(sock_a) işlemi başarıyla tamamlanmaktadır (ret = 4).