CVE-2026-98370

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: xfrm: compat ALLOCSPI sorğusundakı istifadə-dən-sonra-azad etmə (use-after-free) problemi düzəldildi xfrm_state_netlink() funksiyası ALLOCSPI cavabını dump_one_state() ilə formalaşdırır və bu funksiya artıq cavab skb və başlığı ilə alloc_compat()-i çağırır. Daha sonra xfrm_alloc_userspi() yenidən alloc_compat()-i çağırır, lakin orijinal sorğu skb-ni və onun başlığını ötürür. Compat sorğusu üçün tərcüməçi 228 baytlıq compat xfrm_userspi_info strukturunu 232 baytlıq yerli (native) struktur kimi şərh edir və bəyan edilmiş faydalı yükdən dörd bayt sonraya qədər oxuyur. O, həmçinin tərcümə olunmuş alt elementi (child) sorğunun frag_list-i vasitəsilə dərc edir. Sorğunun multikast klonu skb_shared_info-nu paylaşır və həmin alt elementi görə bilir. Sorğu işləyicisi geri döndükdən sonra xfrm_user_rcv_msg() onu azad edir; bu zaman ondan hələ də kopyalama aparan compat qəbuledicisi ilə yarış (race condition) yaranır və nəticədə istifadə-dən-sonra-azad etmə (use-after-free) baş verir. Artıq konvertasiya silindi. Cavab dump_one_state()-dən gələn düzgün compat tərcüməsini saxlayır və daxil olan sorğuya heç bir alt element əlavə edilmir.