CVE-2026-23414

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: tls: tls_decrypt_async_wait() funksiyasında async_hold təmizlənsin AEAD mühərriki onların scatterlist məlumatlarına istinad edərkən, async_hold növbəsi şifrələnmiş giriş skb-lərini sabit saxlayır. tls_decrypt_async_wait() geri döndükdən sonra hər bir AEAD əməliyyatı tamamlanmış olur və mühərrik artıq həmin skb-lərə istinad etmir, buna görə də onlar şərtsiz olaraq azad edilə bilər. Növbəti yamaq tls_sw_read_sock() funksiyasına toplu asinxron şifrə açmanı əlavə edir və gözlənilən AEAD əməliyyatlarını boşaltmalı və saxlanılan skb-ləri azad etməli olan yeni çağırış nöqtəsi təqdim edir. __skb_queue_purge(&ctx->async_hold) funksiyasını tls_decrypt_async_wait() daxilinə köçürün ki, təmizləmə mərkəzləşdirilsin və hər bir çağırıcı — recvmsg-nin boşaltma yolu, tls_do_decryption()-da -EBUSY geri çəkilməsi və yeni read_sock toplu yolu — hər bir nöqtə təmizləməni müstəqil idarə etmədən sinxronizasiya zamanı saxlanılan skb-ləri azad etsin. Bu, tls_strp_msg_hold() bəzi klonlanmış skb-ləri async_hold növbəsinə əlavə etdikdən sonra prosesin yarımçıq qalıb uğursuz olduğu halda yaranan sızmanı düzəldir. Sonra tls_decrypt_sg() bütün gözlənilən şifrə açmaları emal etmək üçün tls_decrypt_async_wait() funksiyasını çağıracaq və sinxron rejimə qayıdacaq, lakin tls_sw_recvmsg() yalnız bir qeyd "tamamilə asinxron" rejimdə emal edildikdə async_hold növbəsini təmizləyir ki, bu da burada baş verməyə bilər. [[email protected]: sızma ilə bağlı şərh əlavə edildi]