CVE-2026-98229

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xfrm: secpath sıfırlanmazdan əvvəl giriş vəziyyət məlumatlarını yadda saxlayın xfrm_input(), qəbul tərəfinin emalı davam etdiyi müddətdə cari xfrm_state-i skb secpath-də saxlayır. Bəzi giriş yolları, xfrm_input() vəziyyətin istinadını (dereference) tamamlamazdan əvvəl həmin secpath-i sıfırlaya bilər. VTI və XFRM interfeysləri kimi qəbul geri çağırışlarından (callback) istifadə edənlər secpath-i sıfırlaya bilər. VTI qəbul yolu bunu paket şəbəkə ad sahələrini (network namespaces) keçib-keçmədiyini yoxlamazdan əvvəl edir, XFRM interfeys yolu isə bunu yalnız şəbəkə ad sahələri arası paketlər üçün edir. XFRM_MAX_DEPTH xəta yolu da sonuncu drop geri çağırışı cari vəziyyətin protokolunu bildirmədən əvvəl secpath-i sıfırlaya bilər. Əgər vəziyyət eyni zamanda silinərkən secpath_reset() sonuncu vəziyyət istinadını atarsa, xfrm_input() transport_finish()-i seçərkən və ya drop geri çağırış protokolunu bildirərkən azad edilmiş vəziyyətə hələ də istinad edə bilər. Vəziyyət hələ etibarlı olduğu müddətdə vəziyyət protokolunu stekdə saxlayın və transport_finish() üçün artıq yadda saxlanılmış ünvan ailəsindən istifadə edin. Larval XFRM_STATE_ACQ vəziyyətinin tipi yoxdur, buna görə də nexthdr-i onun protokolu kimi saxlayın. Bu, hər bir qəbul edilən paketə əlavə vəziyyət istinadı əlavə etmədən, sıfırlama sonrası vəziyyət istinadlarının qarşısını almaqla mövcud drop-path ehtiyat variantını qoruyub saxlayır.