CVE-2026-23276

В ядре Linux устранена следующая уязвимость: net: добавить ограничение рекурсии xmit в туннельные функции xmit В функциях туннельного xmit (iptunnel_xmit, ip6tunnel_xmit) отсутствуют собственные предел рекурсии. Когда устройство связи в режиме вещания имеет отвод GRE интерфейсы как подчиненные, и эти туннели GRE направляются обратно через связь, многоадресный/широковещательный трафик запускает бесконечную рекурсию между Bond_xmit_broadcast() и ip_tunnel_xmit()/ip6_tnl_xmit(), вызывающие переполнение стека ядра. Существующий XMIT_RECURSION_LIMIT (8) в пути без qdisc не является достаточно, поскольку туннельная рекурсия включает в себя поиск маршрутов и полный IP-адрес. вывода, потребляя гораздо больше стека за уровень.

Используйте нижний предел 4 (IP_TUNNEL_RECURSION_LIMIT), чтобы предотвратить переполнение. Добавьте обнаружение рекурсии с помощью помощников dev_xmit_recursion непосредственно в iptunnel_xmit() и ip6tunnel_xmit() для покрытия всех туннелей IPv4/IPv6. пути, включая инкапсулированные UDP-туннели (VXLAN, Geneve и т. д.). Переместите помощники dev_xmit_recursion из net/core/dev.h в публичный заголовок. include/linux/netdevice.h, чтобы их можно было использовать кодом туннеля.

ОШИБКА: KASAN: стек выходит за пределы в blake2s.constprop.0+0xe7/0x160. Запись размера 32 по адресу ffff88810033fed0 по задаче kworker/0:1/11. Рабочая очередь: mld mld_ifc_work Отслеживание вызова: <ЗАДАЧА> __build_flow_key.constprop.0 (net/ipv4/route.c:515) ip_rt_update_pmtu (net/ipv4/route.c:1073) iptunnel_xmit (net/ipv4/ip_tunnel_core.c:84) ip_tunnel_xmit (net/ipv4/ip_tunnel.c:847) gre_tap_xmit (net/ipv4/ip_gre.c:779) dev_hard_start_xmit (net/core/dev.c:3887) sch_direct_xmit (net/sched/sch_generic.c:347) __dev_queue_xmit (net/core/dev.c:4802) Bond_dev_queue_xmit (drivers/net/bonding/bond_main.c:312) Bond_xmit_broadcast (drivers/net/bonding/bond_main.c:5279) Bond_start_xmit (drivers/net/bonding/bond_main.c:5530) dev_hard_start_xmit (net/core/dev.c:3887) __dev_queue_xmit (net/core/dev.c:4841) ip_finish_output2 (net/ipv4/ip_output.c:237) ip_output (net/ipv4/ip_output.c:438) iptunnel_xmit (net/ipv4/ip_tunnel_core.c:86) gre_tap_xmit (net/ipv4/ip_gre.c:779) dev_hard_start_xmit (net/core/dev.c:3887) sch_direct_xmit (net/sched/sch_generic.c:347) __dev_queue_xmit (net/core/dev.c:4802) Bond_dev_queue_xmit (drivers/net/bonding/bond_main.c:312) Bond_xmit_broadcast (drivers/net/bonding/bond_main.c:5279) Bond_start_xmit (drivers/net/bonding/bond_main.c:5530) dev_hard_start_xmit (net/core/dev.c:3887) __dev_queue_xmit (net/core/dev.c:4841) ip_finish_output2 (net/ipv4/ip_output.c:237) ip_output (net/ipv4/ip_output.c:438) iptunnel_xmit (net/ipv4/ip_tunnel_core.c:86) ip_tunnel_xmit (net/ipv4/ip_tunnel.c:847) gre_tap_xmit (net/ipv4/ip_gre.c:779) dev_hard_start_xmit (net/core/dev.c:3887) sch_direct_xmit (net/sched/sch_generic.c:347) __dev_queue_xmit (net/core/dev.c:4802) Bond_dev_queue_xmit (drivers/net/bonding/bond_main.c:312) Bond_xmit_broadcast (drivers/net/bonding/bond_main.c:5279) Bond_start_xmit (drivers/net/bonding/bond_main.c:5530) dev_hard_start_xmit (net/core/dev.c:3887) __dev_queue_xmit (net/core/dev.c:4841) mld_sendpack mld_ifc_work процесс_one_work рабочий_поток </TASK>

Уязвимые продукты 4

Ссылки 3