CVE-2026-53365

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: vsock/virtio: çoxskb göndərişləri üçün zerocopy tamamlanması düzəldildi Böyük mesaj bir neçə skb-yə parçalandıqda, zerocopy uarg yalnız dövrün sonuncu skb-sinə ayrılır və ona əlavə olunur. Son olmayan skb-lər tamamlanma izləməsi olmadan pinned istifadəçi səhifələrini daşıyır, buna görə də kernel həmin səhifələrin yenidən istifadə üçün təhlükəsiz olduğunu istifadəçi məkanına bildirmək imkanına malik deyil. Əgər dövr erkən dayanarsa, uarg heç vaxt ayrılmır və tamamlanma bildirişi olmadan pinned səhifələr sızır. Bu, TCP-nin istifadə etdiyi yanaşmanı tətbiq etməklə düzəldilir: zerocopy uarg (əgər çağıran tərəfindən təqdim edilməyibsə) göndərmə dövründən əvvəl ayrılır və hər skb-yə skb_zcopy_set() vasitəsilə əlavə olunur, bu da hər skb üçün bir istinad götürür. Hər skb-nin tamamlanması refcount-u düzgün azaldır və bildiriş yalnız sonuncu skb azad edildikdən sonra işə düşür. Uğursuzluq halında, əgər heç bir məlumat göndərilməyibsə, uarg net_zcopy_put_abort() vasitəsilə təmiz şəkildə ləğv edilir. Bu problem ilk dəfə sashiko tərəfindən 1cb36e252211 ("vsock/virtio: fix MSG_ZEROCOPY pinned-pages accounting") commit-i nəzərdən keçirilərkən aşkar edilib, lakin əvvəlcədən mövcud idi.