CVE-2026-63970

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: vsock/virtio: zerocopy skb doldurulmazdan əvvəl uarg-ın bağlanması virtio_transport_send_pkt_info() göndərmə dövrünə girməzdən əvvəl zerocopy uarg-ı ayırır və ya yenidən istifadə edir, lakin virtio_transport_alloc_skb() hələ həmin uarg-ı miras almamış skb-ni doldurmağa davam edir. Fixed-buffer vectored zerocopy MAX_SKB_FRAGS limitinə çatdıqda, io_sg_from_iter() idarə olunan fraqmentləri qismən qoşa bilər və -EMSGSIZE qaytara bilər. Geri qaytarma yolu (rollback path), SKBFL_MANAGED_FRAG_REFS daşıyan lakin uarg-a malik olmayan skb-ni azad etmək üçün kfree_skb()-i çağırır, buna görə də skb_release_data() adi fraqment referansının silinməsinə keçid edir. uarg-ı virtio_transport_alloc_skb()-ə ötürün və onu dərhal virtio_transport_fill_skb()-dən əvvəl bağlayın. Bu, idarəetmə və ya faydalı yükü (payload) olmayan skb-lərin dəyişdirilməməsini təmin edərkən, uğurlu tamamlanmanın və geri qaytarmanın vahid ömür dövrü qaydasını paylaşmasını təmin edir.