CVE-2026-98229

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: xfrm: secpath sıfırlanmadan önce giriş durum verilerini kaydet xfrm_input(), alım tarafı işlemeye devam ederken mevcut xfrm_state bilgisini skb secpath içinde saklar. Bazı giriş yolları, xfrm_input() durumu çözümlemeyi bitirmeden önce bu secpath yapısını sıfırlayabilir. VTI ve XFRM arayüzleri gibi alım geri çağırma kullanıcıları secpath yapısını sıfırlayabilir. VTI alım yolu bunu paket ağ ad alanlarını geçip geçmediğini kontrol etmeden önce yaparken, XFRM arayüz yolu bunu yalnızca ağ ad alanı ötesi paketler için yapar. XFRM_MAX_DEPTH hata yolu da nihai drop geri çağrımı mevcut durumun protokolünü raporlamadan önce secpath yapısını sıfırlayabilir. Durum eşzamanlı olarak silinirken secpath_reset() son durum referansını düşürürse, xfrm_input() transport_finish() seçerken veya drop geri çağırma protokolünü raporlarken serbest bırakılan durumu hala çözümlüyorum olabilir. Durum hala geçerliyken durum protokolünü yığında kaydedin ve transport_finish() için önceden kaydedilmiş adres ailesini kullanın. Larval bir XFRM_STATE_ACQ durumunun tipi yoktur, bu nedenle nexthdr değerini protokolü olarak koruyun. Bu, her alınan pakete ek bir durum referansı eklemeden, sıfırlama sonrası durum çözümlemelerini önleyerek mevcut drop-yolu yedeklemesini korur.