CVE-2026-63830

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: net: skmsg: SG dönüşümleri boyunca sg.copy değerini koruyun sk_msg sg.copy bitmap'i, scatterlist giriş sahipliği durumunun bir parçasıdır. Ayarlanmış bir bit, sk_msg_compute_data_pointers() fonksiyonuna ilgili girişi yazılabilir BPF ctx->data üzerinden sunmamasını söyler. Bu durum, splice destekli dosya sayfa önbelleği sayfaları gibi sk_msg'ye özel olmayan sayfalarla desteklenen girişleri korur. Çeşitli sk_msg dönüşüm yolları, eşleşen sg.copy bitini taşımadan msg->sg.data[] girişlerini taşır, kopyalar, böler veya sıkıştırır. Bu durum, harici olarak desteklenen bir girişin temizlenmiş bir copy bitiyle yeni bir slota ulaşmasına neden olabilir. Daha sonraki bir SK_MSG kararı, sg_virt(sge) değerini yazılabilir ctx->data olarak sunabilir ve BPF depolama işlemleri orijinal sayfa önbelleğini değiştirebilir. Girişler transfer edildiğinde, kaydırıldığında, bölündüğünde veya yeni bir sk_msg içine kopyalandığında sg.copy değerini sg.data[] ile senkronize tutun. Bir giriş, yeni tahsis edilmiş özel bir sayfa ile değiştirildiğinde veya serbest bırakıldığında biti temizleyin. Bu işlem; BPF pull/push/pop yardımcılarını, sk_msg_shift_left/right(), sk_msg_xfer() ve TLS open-record bölünmesi sırasında oluşturulan kısmi kuyruk girişi dahil olmak üzere tls_split_open_record() fonksiyonlarını kapsar.