CVE-2026-89564

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ip: çoklu yayın (multicast) yönlendirmesinden önce önceden getirilmiş (prefetched) skb'ler yetim bırakıldı IPv4 ve IPv6 girdileri, yerel teslimatın seçilen soketi RCU altında kullanabilmesi için bpf_sk_assign() tarafından kurulan bir skb->sk ilişkisini korur. Her iki adres ailesi, UDP erken ayrıştırmada (early demux) bir soketi önceden getirebilir. Her iki yolda da (BPF ve UDP erken ayrıştırma), soket üzerinde bir referans tutulduğu garanti edilmez. Bir çoklu yayın paketi yerel olarak teslim edilemediğinde, IPv6 orijinal skb'yi ip6_mr_input()'a aktarır. IPv4'ün ip_mr_input() fonksiyonu da benzer şekilde, yerel teslimata ihtiyaç duyulmadığında orijinal skb'yi tutar. Her iki yol da skb'yi çözümlenmemiş bir çoklu yayın rota kuyruğuna koyabilir veya alıcı tarafındaki RCU bölümü sona erdikten sonra iletebilir. Önceden getirilmiş soket yok edildikten sonra, daha sonra gerçekleşen bir skb serbest bırakma işlemi sock_pfree()'yi çağırır ve güncelliğini yitirmiş olan skb->sk referansını çözer. Yerel olmayan her çoklu yayın yönlendirme yolundan önce skb yetim bırakılır. Yerel teslimat orijinal skb'yi korur; mevcut skb_clone() çağrıları, çoklu yayın yönlendirmesine soketsiz bir kopya sağlar.