CVE-2026-98929

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: macsec: netdevice kaydedilmeden önce SecY başlatılsın LRO destekli alt bir cihaz üzerinden MAC offload ile bir MACsec cihazı oluşturmak, IPv4 yönlendirme varsayılan olarak etkinleştirildiğinde rtmsg_ifinfo_build_skb() fonksiyonunda bir uyarıyı tetikler. register_netdevice(), LRO'yu devre dışı bırakan ve bir NETDEV_FEAT_CHANGE bildirimi gönderen inetdev_init() fonksiyonunu çağırır. Bu bildirim, macsec_add_dev() SecY'yi başlatmadan önce macsec_fill_info()'ya ulaşır. key_len hala sıfırdır, bu nedenle skb yeterli alana sahip olsa bile macsec_fill_info() -EMSGSIZE döndürür ve rtmsg_ifinfo_build_skb() içindeki WARN_ON'u tetikler. Uyarı olmasa bile, kayıt sırasındaki bildirimler SCI dahil olmak üzere başlatılmamış SecY özniteliklerini raporlayabilir. Bu sıralama, sürücü tanıtıldığından beri mevcuttur. Kayıt işleminden önce SecY'yi başlatın ve yeni bağlantı (new-link) özniteliklerini uygulayın. Kayıt zamanı bildirimleri raporlamadan önce SCI'nın da başlatılabilmesi için MAC adresi kalıtımını macsec_newlink() içine taşıyın. İşlemci başına istatistikleri ve meta veri hedef tahsisini ndo_init() içine taşıyın ve hata durumunda kısmi tahsisleri serbest bırakın.