CVE-2026-98952

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: pfcp: okumadan önce SEID'nin doğrusal olduğundan emin olun pfcp_encap_recv(), yalnızca UDP başlığının ve 4 baytlık PFCP başlığının doğrusal alanda olduğunu kontrol eder. S bayrağı ayarlandığında, pfcp_session_recv() ardından bunu takip eden 8 baytlık SEID'yi okur; ancak bu kısım pskb_may_pull() kontrolü kapsamında değildir. Bu nedenle, S bayrağı ayarlanmış kısa bir PFCP paketi veya oturum başlığı bir fragmanda yer alan paketler, pfcp_session_recv()'in paket verilerinin sonunun ötesini okumasına neden olur ve orada bulunan herhangi bir veri, daha sonra flower tarafından sınıflandırılan tünel meta verilerine kaydedilir. Okuma işleminden önce SEID'nin sonuna kadar çekme işlemi yapın ve onu içermek için çok kısa olan paketleri düşürün. pskb_may_pull() fonksiyonu skb başlığını yeniden tahsis edebileceği için işlemden sonra başlık işaretçisini yeniden yükleyin. sizeof(struct pfcphdr_session) yerine offsetofend() kullanın: yapı paketlenmemiştir (packed), bu nedenle __be64 üyesinin hizalaması nedeniyle boyutu 16 bayttır; oysa ağ üzerindeki başlık yalnızca 12 bayttır ve geçerli oturum mesajları düşürülecektir.