CVE-2026-45257

KTLS qəbul yolu, qəbul edilmiş məlumatları saxlayan mbuf-ların anonim və dəyişdirilməsinin təhlükəsiz olduğu fərziyyəsinə əsaslanaraq hər bir yazını yerində dekriptasiya edirdi. Bu fərziyyə sendfile(2) tərəfindən soketə yerləşdirilən məlumatlar üçün keçərli deyil, çünki onlar fayl əsaslı yaddaşa birbaşa qeyri-anonim M_EXTPG səhifələri və ya EXT_SFBUF mbufs vasitəsilə istinad edə bilər. Göndərən tərəf belə məlumatları ötürmə tərəfində KTLS-i aktiv etmədən loopback bağlantısı üzərindən ötürdükdə, fayl əsaslı mbuf-lar qəbul edənin dekriptasiya yoluna dəyişdirilmədən çatır. Yazının yerində dekriptasiya edilməsi isə məlumatın şəxsi surətini deyil, altda dayanan faylın səhifə keşini (page cache) yenidən yazır. Faylı oxuya bilən imtiyazsız lokal istifadəçi, KTLS qəbulunu aktivləşdirdiyi loopback bağlantısı vasitəsilə faylı göndərərək onun məzmununu özünün seçdiyi məlumatlarla əvəzləyə bilər. Yazma prosesi səhifə keşini birbaşa dəyişdirir, buna görə də schg kimi fayl bayraqlarını yan keçir və disklə geri yazılır. Setuid binar faylını və ya digər etibarlı faylı yenidən yazmaqla, lokal istifadəçi imtiyazlarını yüksəldə və potensial olaraq təsirlənmiş sistem üzərində tam nəzarət əldə edə bilər.