CVE-2026-68426

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xfrm: asinxron kriptoqrafiya GSO seqmentini ələ keçirdikdən sonra köhnəlmiş skb->prev göstəricisinin düzəldilməsi skb_gso_segment() funksiyası seqment siyahısının başlığını belə saxlayır ki, ->prev sonuncu seqmentə işarə edir; bu, validate_xmit_skb_list() funksiyasının öz quyruq göstəricisini təyin edərkən (tail = skb->prev) güvəndiyi bir dəyişməzdir. validate_xmit_xfrm() GSO siyahısını gəzdikdə və bəzi seqmentlər asinxron kriptoqrafiya tərəfindən ələ keçirildikdə (->xmit() -EINPROGRESS qaytarır), həmin seqmentlər siyahıdan çıxarılır, lakin başlığın ->prev göstəricisi heç vaxt yenilənmir. Əgər ələ keçirilən sonuncu seqmentdirsə, qaytarılan başlıq hələ də ona işarə edən ->prev-ə malik olur, halbuki həmin seqment artıq kripto mühərrikinə məxsusdur və azad edilə bilər. validate_xmit_skb_list() daha sonra tail->next = skb əməliyyatını yerinə yetirərək həmin köhnəlmiş göstərici vasitəsilə yazma aparır — bu, use-after-free zəifliyidir. Qaytarmazdan əvvəl skb->prev göstəricisini saxlanılan sonuncu seqmentə yönləndirin.