Linux 内核修复 tcp_send_synack() 中 retransmit_skb_hint 的 use-after-free（CVE-2026-98374）

Linux 内核修复了 tcp_send_synack() 中 retransmit_skb_hint 的 use-after-free 漏洞（CVE-2026-98374）：该函数用副本替换重传队列头部的克隆 SYN skb 时，仅修复 tp->highest_sack，retransmit_skb_hint 仍指向已释放的 skbuff_fclone_cache 对象。