CVE-2026-52935

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: xfrm: espintcp: davam edən qismən göndərişi yenidən istifadə etməyin espintcp, ctx->partial daxilində tək bir uçuşdakı ötürməni saxlayır. Yeni sk_msg qurmazdan əvvəl, espintcp_sendmsg() funksiyası əvvəlcə espintcp_push_msgs() vasitəsilə həmin vəziyyəti təmizləməyə çalışır. Bloklayan çağırıcılar üçün, əvvəlki qismən göndəriş hələ də gözlənilmiş olsa belə, espintcp_push_msgs() uğurlu nəticə qaytara bilər. Bu halda, köhnə transfer hələ də həmin vəziyyətə sahib olduğu halda, espintcp_sendmsg() emsg->skmsg-i yenidən başladacaq və ctx->partial-dan yenidən istifadə edəcəkdir. ctx->partial hələ də davam etdiyi təqdirdə göndərmə mesajını yenidən qurmayın. Əgər espintcp_push_msgs() emsg->len hələ də təyin edilmiş halda geri dönərsə, canlı qismən vəziyyətin üzərinə yazmaq əvəzinə yeni göndərişi uğursuz edin. Bu, yaddaş təhlükəsizliyi düzəlişidir: canlı qismən-göndəriş vəziyyətinin yenidən istifadəsi yeni sk_msg-ə köhnəlmiş ofsetin bağlanmasına səbəb ola bilər və göndərmə yolunda sərhədlərdən kənar oxumaya (out-of-bounds read) gətirib çıxara bilər. tcp_sendmsg_locked() artıq göndərmə buferi yaddaşının gözlənilməsini idarə edir, buna görə də buradakı düzəliş sadəcə espintcp-nin eyni anda bir mesajlı ötürmə vəziyyətini qorumaq üçündür.