CVE-2026-68426

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: xfrm: zaman uyumsuz kripto bir GSO segmentini çaldıktan sonra bayat skb->prev düzeltildi skb_gso_segment(), segment listesi başlığını ->prev son segmente işaret edecek şekilde bırakır; validate_xmit_skb_list() kuyruk işaretçisini ayarlarken (tail = skb->prev) bu değişmeze güvenir. validate_xmit_xfrm() bir GSO listesinde ilerlerken bazı segmentler zaman uyumsuz kripto tarafından çalınırsa (->xmit() -EINPROGRESS döndürür), bu segmentler listeden çıkarılır ancak başlığın ->prev değeri hiçbir zaman güncellenmez. Çalınan segment son segment ise, döndürülen başlığın ->prev değeri hâlâ ona işaret eder; oysa segment artık kripto motoruna aittir ve serbest bırakılmış olabilir. validate_xmit_skb_list() daha sonra tail->next = skb işlemini yaparak bu bayat işaretçi üzerinden yazar -- bu bir serbest bırakıldıktan sonra kullanım hatasıdır. Dönmeden önce skb->prev, korunan son segmente yeniden işaret ettirilir.