CVE-2026-53223

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net: zaman möhürü cmsglərini yalnız real xəta növbəsinin skb-lərinə məhdudlaşdır skb_is_err_queue() PACKET_OUTGOING-i sk_error_queue-dan gələn skb üçün yeganə marker hesab edir. Bu fərziyyə AF_PACKET soketləri üçün doğru deyil: gedən paket tutucuları da packet soketlərinə skb->pkt_type == PACKET_OUTGOING ilə çatdırılır, lakin onların skb->cb sahəsi struct sock_exterr_skb əvəzinə AF_PACKET-ə məxsusdur. Əgər belə skb zaman möhürləməsi aktiv olduqda qəbul edilərsə, ümumi zaman möhürü cmsg yolu AF_PACKET nəzarət buferinin vəziyyətini sock_exterr_skb::opt_stats kimi oxuya bilər. SO_RXQ_OVFL aktiv olduqda paket itirmə sayğacı opt_stats ilə üst-üstə düşür. Tək itirmə sayı yolun skb->len və skb->data ilə SCM_TIMESTAMPING_OPT_STATS yaymasına səbəb olur. Qeyri-xətti skb-lər üçün bu, xətti başlıqdan kənara kopyalayır və sərtləşdirilmiş usercopy-ni işə sala və ya bitişik heap məzmununu açığa çıxara bilər. skb_is_err_queue()-nu net/socket.c daxilində lokal saxlayın, lakin onu PACKET_OUTGOING markerinin sock_queue_err_skb() tərəfindən quraşdırılmış sock_rmem_free destruktoru ilə cütləşdiyini yoxlamağa məcbur edin. AF_PACKET qəbul skb-ləri normal qəbul sahibliyindən istifadə edir və artıq xəta növbəsi skb-ləri kimi keçmir, qanuni sk_error_queue qeydləri isə PACKET_OUTGOING markerini və sock_rmem_free sahibliyini saxlayır.