CVE-2026-31642

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: rxrpc: Çağırışın silinməsini RCU təhlükəsiz silinmə ilə düzəltmək /proc/net/rxrpc/calls faylının oxunması zamanı potensial olaraq sonsuz döngəyə düşməyin qarşısını almaq üçün rxnet->calls siyahısından rxrpc çağırışının silinməsini list_del_init() əvəzinə list_del_rcu() istifadə edərək düzəldin. Lakin bu o deməkdir ki, list_empty() artıq siyahıdan silinmiş element üzərində işləmir və bu da əvvəlki silinməni aşkar etməyi çətinləşdirir. Bunu aşağıdakılarla düzəldin: Birincisi, rxrpc_destroy_all_calls() funksiyasının yalnız gözlənilmədən hələ də siyahıda olan ilk on çağırışı çıxarmasını təmin edin. Addımların sayını məhdudlaşdırmaq cond_resched() çağırmağa və ya burada çağırışları siyahıdan silməyə ehtiyac olmadığını bildirir, beləliklə rxrpc_put_call()-ın bunu yoxlama ehtiyacı aradan qalxır. Daha sonra rxrpc_put_call() funksiyası, silinmənin baş verdiyi yeganə yer olduğu üçün, çağırışı siyahıdan şərtsiz şəkildə siləcək şəkildə düzəldilə bilər.