CVE-2026-74578

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: crypto: algif_skcipher - ctx->state olmayan ağaclarda sinxron emalı məcburi etmək skcipher_recvmsg() funksiyasındakı AIO/async yolu soket səviyyəli ctx->iv dəyərini birbaşa skcipher sorğusuna ötürür. io_submit() çağırışından sonra soket kilidi açılır və sorğu asinxron şəkildə emal edilir, buna görə də eyni vaxtda baş verən sendmsg(ALG_SET_IV) ctx->iv dəyərini yeniləyə bilər və icra edilməkdə olan sorğunun hücumçunun nəzarətində olan IV altında işləməsinə səbəb ola bilər. CTR/axın rejimləri üçün bu, IV/açarsilsiləsinin təkrar istifadəsi deməkdir və imtiyazsız istifadəçiyə eyni vaxtda baş verən əməliyyatın açıq mətnini bərpa etməyə imkan verir. Asinxron yol üçün ctx->iv dəyərinin hər sorğu üçün ayrılmış yaddaşa kopyalanması kifayət deyil. statesize == 0 olan şifrələr üçün (bura cbc və ctr daxildir), MSG_MORE hissələrarası IV zəncirləməsi yalnız yerində req->iv geri yazılması ilə həyata keçirilir; kopyalama isə bunu af_alg_free_resources() tərəfindən tamamlandıqda azad edilən hər sorğuya aid yaddaşa yönləndirir ki, bu da səssiz şəkildə yanlış nəticə yaradır. IV-nin tamamlanma callback-indən geri yazılması da mümkün deyil: bu, orada lock_sock() tələb edərdi, lakin callback softirq/atomik kontekstdə işləyə bildiyi üçün yuxuya getməməlidir. Bunun əvəzinə əməliyyatı sinxron edin, bu həm IV yarışını (race condition), həm də hər hansı geri yazma yarışını aradan qaldırır. Bu, net/ bölməsində AIO soket yolunu tamamilə silən və beləliklə bu fayl üçün eyni son vəziyyəti yaradan upstream həlli (commit fcc77d33a34c "net: Remove support for AIO on sockets") ilə ekvivalentdir. Bu yamama qəsdən həmin commit-dən fərqlənir: stabil versiya üçün çox invaziv olacaq bütün ağac boyu AIO soket dəstəyini silmək əvəzinə, o, yalnız crypto/algif_skcipher.c faylındakı AIO budağını silir. Artıq io_submit() sinxron şəkildə tamamlanır; AF_ALG asinxronluğu praktikada nadir hallarda istifadə olunur. skcipher_recvmsg() funksiyasındakı -EIOCBQUEUED yoxlaması artıq lazımsızdır, lakin zərərsizdir və düzəlişi minimal saxlamaq üçün olduğu kimi qoyulub. 6.6.y versiyasında sınaqdan keçirilmişdir: dəyişiklikdən sonra hücumçu IV injeksiyaları 2296/200000-dən 0/200000-ə düşmüşdür; MSG_MORE hissələrə bölünmüş CTR çıxışı tək seferlik çıxışla bit-bit eynidir.