CVE-2026-99042

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: io_uring/net: 24 baytlık sockaddr_in6 için CONNECT filtre alanlarını doldur io_connect_bpf_populate(), connect.port ve connect.v6_addr alanlarını yalnızca addr_len >= sizeof(struct sockaddr_in6) olduğunda, yani 28 bayt olduğunda AF_INET6 için doldurmaktadır. IPv6 bağlantı yolları, halihazırda sin6_port ve sin6_addr içeren SIN6_LEN_RFC2133 (24 bayt) değerini kabul eder. io_connect(), addr_len değerini soket katmanına değiştirilmeden iletir. addr_len 24 olduğunda, filtre AF_INET6 ailesini sıfır port ve adresle görürken, çekirdek gerçek hedefe bağlanır. Bir IPv6 portunu veya adresini engelleyen bir filtre bu şekilde atlatılır. connect.port == P engellemesi, addr_len 28 iken [::1]:P isteğini -EACCES ile reddeder ancak addr_len 24 iken bağlantıya izin verir. Eşik değer olarak SIN6_LEN_RFC2133 kullanılmıştır. sin6_scope_id mevcut olmadığında sıfır kalmaya devam eder. Bu eşik uyumsuzluğu, talimatlarım üzerine bu kancayı (hook) net/ipv6 uzunluk kontrolleriyle karşılaştıran bir yapay zeka kodlama asistanı (Claude Code) tarafından bulunmuştur; ayrıca yeniden üreticiyi (reproducer) ve bu yamayı da taslak haline getirmiştir. Atlatma durumu ve düzeltme, 7.3-rc6 üzerinde bir sanal makinede doğrulanmış ve 7.2 sürümünün aynı kodu içerdiği teyit edilmiştir.