CVE-2026-64566

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: xfrm: iptfs: iptfs_skb_add_frags() içinde SKBFL_SHARED_FRAG yayılsın iptfs_skb_add_frags(), kaynak frag walk'tan frag referanslarını yeni bir SKB'ye kopyalarken __skb_frag_ref() aracılığıyla sayfa referans sayısını artırır ancak SKBFL_SHARED_FRAG bayrağını hedef SKB'nin skb_shinfo->flags alanına yaymaz. Kaynak SKB paylaşılan frag'lar taşıyorsa (ör. page-pool destekli bir alma yolundan), yeni iç SKB ESP'ye frag'ları özel olarak sahiplenilmiş gibi görünür. İç içe transport-mode SA için yapılan sonraki bir esp_input() çağrısı ardından COW'suz hızlı yolu izler ve yerinde şifre çözerek hâlâ dış IPTFS SKB tarafından referans edilen sayfaların üzerine yazar. Bu, çekirdek tarafından görülebilen bellek bozulmasına neden olur ve panik tetikleyebilir. Çekirdekteki diğer tüm frag aktarma yardımcıları (skb_try_coalesce, skb_gro_receive, __pskb_copy_fclone, skb_shift, skb_segment) SKBFL_SHARED_FRAG bayrağını doğru şekilde yayar; iptfs_skb_add_frags() işlevini bu konvansiyonla uyumlu hale getirmek için bayrak, döngü içinde __skb_frag_ref() ve nr_frags++ işlemlerinin hemen ardından ayarlanır, böylece bir frag ekleyen her çıkış yolu SKBFL_SHARED_FRAG bayrağını koşulsuz olarak yayar.