CVE-2026-23441

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net/mlx5e: IPSec ASO kontekstinə eyni vaxtda girişin qarşısının alınması IPSec offload obyektinin sorğulanması və ya yenilənməsi Access ASO WQE vasitəsilə həyata keçirilir. Drayver hər bir PF üçün tək mlx5e_ipsec_aso strukturu istifadə edir ki, bu da bütün ASO əməliyyatları üçün ortaq DMA-map edilmiş konteksti ehtiva edir. ASO spinlock-u aparat təminatı WQE emalını tamamlamazdan əvvəl buraxıldığı üçün yarış şəraiti (race condition) yaranır. Əgər dərhal sonra ikinci əməliyyat başladılarsa, o, DMA sahəsindəki ortaq konteksti overwrite edir. Birinci əməliyyatın tamamlanması daha sonra emal edildikdə, korlanmış kontekst oxunur ki, bu da gözlənilməz davranışa və yanlış nəticələrə səbəb olur. Bu commit, hər bir IPSec offload obyekti daxilində şəxsi kontekst tətbiq etməklə yarış şəraitini düzəldir. Artıq ASO spinlock saxlanılan zaman ortaq ASO konteksti bu şəxsi kontekstə kopyalanır. Sonrakı emal prosesi bu yadda saxlanılmış, obyektə məxsus kontekstdən istifadə edərək onun bütövlüyünün qorunmasını təmin edir.