CVE-2026-46193

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: xfrm: ah: asinxron geri çağırışlarda (callbacks) ESN yüksək bitlərini nəzərə almaq ESN aktiv olduqda, AH öz müvəqqəti autentifikasiya/ICV strukturunu fərqli şəkildə ayırır: asinxron ahash qurulumu ICV və ya auth_data sahəsindən əvvəl 4 baytlıq seqhi slotu əlavə edir, lakin asinxron tamamlanma geri çağırışları hələ də müvəqqəti strukturu sanki seqhi yoxmuş kimi yenidən qurur. Asinxron AH tətbiqi seçildikdə, bu, AH-ın həm IPv4, həm də IPv6 yollarında yanlış baytları kopyalamasına və ya müqayisə etməsinə səbəb olur. ESN və məcburi asinxron hmac(sha1) ilə IPv4 AH üzərində UML reproduksiyasında ping 100% paket itkisi ilə uğursuz olur və geri çağırış loqları prefiks sürüşməsini göstərir: ah4 output_done: esn=1 err=0 icv_off=20 expected_off=24 ah4 input_done: esn=1 auth_off=20 expected_auth_off=24 icv_off=32 expected_icv_off=36 Yadda saxlanılan auth_data və ya ICV-ni tapmazdan əvvəl ESN seqhi slotunu ötürərək, geri çağırış tərəfindəki strukturu qurulum yolunun onu yaratdığı eyni üsulla yenidən qurun. RFC 4302-yə əsasən, ESN-in yüksək dərəcəli 32 biti AH ICV hesablamalarında iştirak edir, buna görə də asinxron geri çağırışlar seqhi slotunu nəzərə almalıdır. Düzəlişdən sonra, eyni IPv4 AH+ESN+forced-async-hmac(sha1) UML reproduksiyası düzəldilmiş ofseti göstərir (ah4 output_done: esn=1 err=0 icv_off=24 expected_off=24) və ping uğurlu olur; net/ipv4/ah4.o və net/ipv6/ah6.o faylları W=1 rejimində xətasız build olunur. IPv6 AH+ESN iş vaxtında sınaqdan keçirilməmişdir və dəyişiklik real asinxron aparat təminatlı AH mühərrikinə qarşı test edilməmişdir.