CVE-2026-64579

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: xfrm: policy: xfrm_hash_rebuild yenidən daxil etməsi öncəsi dəqiq olmayan binləri əvvəlcədən ayırın xfrm_hash_rebuild()'in birinci dövrü, yenidən daxil etmə dövrünün ehtiyac duyduğu binləri/zəncirləri əvvəlcədən ayırır ki, beləliklə yenidən daxil etmə (hlist_del_rcu()-dan sonra) yaddaş ayıra bilməsin və ya uğursuzluğa düçar olmasın. Lakin onun mühafizə şərti tərsinədir: o, prefixlen < threshold olan siyasətləri ötürür və qalanları üçün yaddaşı əvvəlcədən ayırır. prefixlen < threshold məhz policy_hash_bysel() funksiyasının NULL qaytardığı və yenidən daxil etmənin yaddaş ayıran xfrm_policy_inexact_insert() yolunu izlədiyi haldır. Beləliklə, dövr dəqiq siyasətlər üçün (hansılar heç vaxt yaddaş ayırmır) yer ayırır və dəqiq olmayanları ötürür, onların bin/node hissəsi isə daha sonra yenidən daxil etmə zamanı GFP_ATOMIC ilə ayrılır. Uğursuz olduqda səhv yolu yalnız WARN_ONCE() verir və davam edir, nəticədə zəhərlənmiş bydst node qalır; növbəti rebuild prosesinin hlist_del_rcu() funksiyası LIST_POISON2-ni dereference edir və GPF-ə səbəb olur. Yaddaş təzyiqi altında əlçatandır, failslab vasitəsilə deterministikdir. Mühafizə şərtini tərsinə çevirin ki, əvvəlcədən ayırma tam olaraq yenidən daxil edilən siyasətləri əhatə etsin; beləliklə, yenidən daxil etmə heç nə ayırmayacaq və uğursuz ola bilməyəcək. Çöküş: Oops: general protection fault, probably for non-canonical address 0xfbd59c0000000024: 0000 [#1] SMP KASAN NOPTI KASAN: maybe wild-memory-access in range [0xdead...] ... Workqueue: events xfrm_hash_rebuild RIP: 0010:xfrm_hash_rebuild+0x5b3/0x1190 RAX: dead000000000122 (LIST_POISON2 + offset) ... Call Trace: hlist_del_rcu (include/linux/rculist.h:599) xfrm_hash_rebuild (net/xfrm/xfrm_policy.c:1365) process_one_work (kernel/workqueue.c:3322) worker_thread (kernel/workqueue.c:3486) kthread (kernel/kthread.c:436) ret_from_fork (arch/x86/kernel/process.c:158) ret_from_fork_asm (arch/x86/entry/entry_64.S:245) ... Kernel panic - not syncing: Fatal exception in interrupt