CVE-2026-64566

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: xfrm: iptfs: iptfs_skb_add_frags() funksiyasında SKBFL_SHARED_FRAG bayrağının ötürülməsi iptfs_skb_add_frags() mənbə frag gəzintisindən frag istinadlarını yeni SKB-yə kopyalayarkən, __skb_frag_ref() vasitəsilə səhifə istinad sayını artırır, lakin SKBFL_SHARED_FRAG bayrağını təyinat SKB-nin skb_shinfo->flags hissəsinə ötürmür. Əgər mənbə SKB paylaşılmış fraqlara malikdirsə (məsələn, page-pool əsaslı qəbul yolundan), yeni daxili SKB ESP üçün özəl fraqlara malik kimi görünəcəkdir. Daha sonra iç-içə transport-mode SA üçün çağırılan esp_input() funksiyası no-COW sürətli yolunu seçir və yerində şifrəsizləşdirmə apararaq hələ də xarici IPTFS SKB tərəfindən istifadə edilən səhifələrin üzərinə yazır. Bu, nüvədə görünən yaddaş korlanmasına səbəb olur və sistemin çökməsinə (panic) yol aça bilər. Nüvədəki digər bütün frag-köçürmə köməkçi funksiyaları (skb_try_coalesce, skb_gro_receive, __pskb_copy_fclone, skb_shift, skb_segment) SKBFL_SHARED_FRAG bayrağını düzgün şəkildə ötürür; iptfs_skb_add_frags() funksiyasını bu konvensiya ilə uyğunlaşdırmaq üçün dövr daxilində __skb_frag_ref() və nr_frags++ əməliyyatlarından dərhal sonra həmin bayraq təyin edilir, beləliklə, frag əlavə edən hər bir çıxış yolu şərtsiz olaraq SKBFL_SHARED_FRAG bayrağını ötürür.