CVE-2026-43198

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: tcp: tcp_v6_syn_recv_sock() fonksiyonundaki potansiyel yarış durumu düzeltildi tcp_v6_syn_recv_sock() içerisindeki kodlar, tcp_v4_syn_recv_sock() çağrısından sonra çok geç çalıştırılmaktadır. tcp_v4_syn_recv_sock() işleminden sonra, alt soket artık TCP ehash tablosundan görünür hale gelir ve diğer CPU'lar tarafından kullanılabilir. newinet->pinet6 hala dinleyici ipv6_pinfo'ya işaret ettiği için, syzbot tarafından tespit edildiği üzere hatalı durumlar meydana gelebilir. Sorunlu kod tcp_v6_mapped_child_init() fonksiyonuna taşınmış ve bu yeni yardımcı fonksiyon, ehash eklemesinden önce tcp_v4_syn_recv_sock() üzerinden çağrılmıştır. Bu değişiklik, tcp_v4_syn_recv_sock() doğru bağlamla çağıracağı için bir adet tcp_sync_mss() çağrısının kaldırılmasına olanak tanır.