CVE-2026-68354

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: firewire: net: Fraqmentlənmiş dataqramların yenidən yığılmasının düzəldilməsi fwnet_frag_new() funksiyası qismən alınmış dataqram üçün qəbul edilmiş fraqmentlərin sıralanmış siyahısını saxlayır. Yeni fraqment mövcud fraqmentə bitişik olduqda, kod yeni fraqmentin növbəti və ya əvvəlki siyahı elementinə olan boşluğu bağlayıb-bağlamadığını yoxlayır. Həmin qonşu axtarışları hazırda cari fraqmentin həmişə real növbəti və ya əvvəlki fraqmentinin olduğunu fərz edir. Siyahının kənarında növbəti və ya əvvəlki element struct fwnet_fragment_info deyil, siyahının başlığıdır (list head). Boşluq yoxlamaları həmçinin yeni fraqment əlavə edildikdən sonrakı kənar yerinə, cari fraqmentin köhnə kənarını müqayisə edir. Nəticədə, iki mövcud diapazonu birləşdirən fraqment iki bitişik diapazonun birləşdirilməməsinə səbəb ola bilər, buna görə də fwnet_pd_is_complete() tamamlanmış dataqramı aşkar etməyə bilər. Qonşu fraqmenti axtarmazdan əvvəl siyahının başlığını yoxlayın və üç diapazonun hamısının birləşdirilib-birləşdirilməyəcəyinə qərar verərkən qonşunu yeni fraqmentin uzaq kənarı ilə müqayisə edin. Bu problem statik analiz yoxlayıcısı tərəfindən tapılmış və mənbə kodunun əllə nəzərdən keçirilməsi ilə təsdiqlənmişdir.