CVE-2026-68284

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: bpf, sockmap: tcp_bpf_sendmsg()-də cork istifadəsindən sonra azad edilmə (use-after-free) problemi düzəldilib tcp_bpf_sendmsg() msg_tx dəyişənini sk_stream_wait_memory() boyunca saxlayır, halbuki bu funksiya socket kilidini buraxır və yenidən əldə edir. Onun xəta yolu msg_tx-in lokal müvəqqəti mesajı göstərib-göstərmədiyini psock->cork-un cari dəyəri ilə müqayisə edərək müəyyən etməyə çalışır. Bu müqayisə iki axın eyni socket üzərindən göndəriş etdikdə təhlükəsiz deyil: Axın A Axın B msg_tx = psock->cork sk_msg_alloc() uğursuz olur sk_stream_wait_memory() socket kilidini buraxır socket kilidini əldə edir cork-u tamamlayır psock->cork = NULL cork-u azad edir socket kilidini yenidən əldə edir msg_tx != psock->cork sk_msg_free(msg_tx) Beləliklə, köhnəlmiş cork lokal müvəqqəti mesajla səhv salınır və yenidən azad edilir. KASAN bildirib: BUG: KASAN: slab-use-after-free in sk_msg_free+0x49/0x50 Read of size 4 at addr ffff88810c908800 by task poc/90 Call Trace: sk_msg_free+0x49/0x50 tcp_bpf_sendmsg+0x14f5/0x1cc0 __sys_sendto+0x32c/0x3a0 __x64_sys_sendto+0xdb/0x1b0 Allocated by task 89: __kasan_kmalloc+0x8f/0xa0 tcp_bpf_sendmsg+0x16b3/0x1cc0 Freed by task 91: __kasan_slab_free+0x43/0x70 kfree+0x131/0x3c0 tcp_bpf_sendmsg+0xec3/0x1cc0 msg_tx yalnız stack-də lokal tmp-i və ya paylaşılan cork-u göstərə bilər. Birbaşa tmp-i yoxlayın ki, dəyişmiş psock->cork paylaşılan mesajı görünən lokal mesaja çevirə bilməsin.