CVE-2026-23326

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: xsk: Tampon sızıntısını önlemek için fragment düğüm silme işlemi düzeltildi b692bf9a7543 ("xsk: Get rid of xdp_buff_xsk::xskb_list_node") commit'inden sonra, list_node alanı hem xskb havuz listesi hem de tampon serbest bırakma listesi için yeniden kullanılmaktadır; bu durum aşağıda açıklandığı şekilde bir tampon sızıntısına neden olmaktadır. xp_free(), list_empty(&xskb->list_node) kullanarak bir tamponun halihazırda serbest bırakma listesinde olup olmadığını kontrol eder. Bir düğümü xskb havuz listesinden kaldırmak için list_del() kullanıldığında, düğüm işaretçileri yeniden başlatılmaz. Bu, düğüm kaldırıldıktan sonra bile list_empty() fonksiyonunun false döndüreceği anlamına gelir ve xp_free()'nin tamponu serbest bırakma listesine eklemeyi hatalı bir şekilde atlamasına neden olur. Tüm fragment işleme yollarında list_del() yerine list_del_init() kullanılarak bu sorun giderilmiştir; bu işlem, düğüm kaldırıldıktan sonra liste düğümünün yeniden başlatılmasını sağlayarak list_empty() fonksiyonunun doğru çalışmasına olanak tanır.