CVE-2026-64207

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/sched: dualpi2: GSO backlog uçotunun düzəldilməsi DualPI2 bir GSO skb-ni N seqmentə böldükdə, NET_XMIT_SUCCESS qaytarmazdan əvvəl valideynə N əlavə paket ötürür. Daha sonra valideyn orijinal skb-ni bir daha uçota alır və bu, onun qlen göstəricisinin növbəyə alınmış paketlərin sayından bir vahid çox olmasına səbəb olur. Valideyn kimi QFQ istifadə edildikdə, bütün real paketlər növbədən çıxarıldıqdan sonra belə, xidmət göstərilən aqreqatın aktiv sinifləri olmasa da, QFQ hələ də sıfırdan fərqli qlen-ə malik olur. qfq_choose_next_agg() funksiyası NULL qaytarır və qfq_dequeue() nəticəni qfq_peek_skb()-yə ötürür ki, bu da NULL göstəricinin istifadəsinə (NULL pointer dereference) səbəb olur. tbf_segment() və taprio tərəfindən istifadə edilən eyni modelə əməl edin: yalnız uğurla növbəyə alınmış seqmentləri sayın, orijinal skb ilə həmin seqmentlər arasındakı fərqi ötürün və ən azı bir seqment növbəyə alındıqda NET_XMIT_SUCCESS qaytarın.