CVE-2026-68415

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: xfrm: uğursuz rejim qurulumundan sonra rejim geri çağırışlarının təmizlənməsi xfrm_state_gc_task, uğursuz IPTFS vəziyyət qurulumundan xeyli sonra işləyə bilər. Təkrar istehsal olunan halda, __xfrm_init_state() funksiyası x->mode_cbs-i keşləmişdir, IPTFS qurulumu mode_data dərc edilməzdən əvvəl -ENOMEM qaytarmışdır və xfrm_get_mode_cbs()-dən gələn müvəqqəti modul istinadı dərhal silinmişdir. Ölü vəziyyət isə xfrm_iptfs yüklənmədən çıxarıldıqdan sonra gecikdirilmiş GC işləyənə qədər x->mode_cbs-i saxlamışdır. mode_data dərc edilməzdən əvvəl rejim init və ya klonlama uğursuz olduqda x->mode_cbs-i təmizləyin. Bu vəziyyətlərdə rejimə xas vəziyyət və ya uzunmüddətli IPTFS modul sabitleməsi heç vaxt quraşdırılmamışdır, buna görə də gecikdirilmiş GC-nin məhv edəcəyi rejimə xas heç bir şey yoxdur və müvəqqəti axtarış istinadından sonra geri çağırış cədvəlinin göstəricisini saxlamamalıdır. Səhv ssenari iki yolu əhatə edir, hər sütun həmin yol daxilindəki ardıcıllığı göstərir: uğursuz qurulum yolu: 1. x->mode_cbs keşlənir 2. mode_data-dan əvvəl rejim qurulumu uğursuz olur 3. müvəqqəti modul istinadı silinir 4. ölü vəziyyət x->mode_cbs-i keşlənmiş şəkildə saxlayır GC/yükləmədən çıxarma yolu: 1. xfrm_state_put() GC işini növbəyə düzür 2. xfrm_iptfs daha sonra yüklənmədən çıxarılır 3. xfrm_state_gc_task işləyir 4. GC köhnəlmiş x->mode_cbs-ə müraciət edir Bu, həmçinin clone_state() funksiyasının mode_data dərc edilməzdən əvvəl cavab qaytardığı uğursuz klonlama yolunu da əhatə edir. Doğrulama zamanı bu kernel hesabatı təkrar istehsal edilmişdir: Kernel panic - not syncing: Fatal exception CONFIG_FAULT_INJECTION_STACKTRACE_FILTER=y failslab_stacktrace_filter xfrm_iptfs kadrları ilə uyğunlaşdı ack_error=-12 FAULT_INJECTION: uğursuzluğa məcbur edilir BUG: səhifə xətasını (page fault) idarə etmək mümkün olmadı Workqueue: events xfrm_state_gc_task RIP: xfrm_state_gc_task+0x142/0x650 Modullar əlaqələndirildi: esp4_offload xfrm_user [sonuncu yüklənmədən çıxarılan: xfrm_iptfs] Kernel panic - not syncing: Fatal exception