CVE-2026-52939

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/rds: maskalanmış atomik tamamlanma zamanı rds_ib_send_cqe_handler()-də NULL deref xətası düzəldildi rds_ib_xmit_atomic() hər bir RDS atomik cmsg üçün həmişə maskalanmış atomik opkod (IB_WR_MASKED_ATOMIC_CMP_AND_SWP və ya IB_WR_MASKED_ATOMIC_FETCH_AND_ADD) təyin edir. Lakin rds_ib_send_unmap_op()-dəki tamamlanma tərəfi switch bloku yalnız maskalanmamış opkodları emal edir, buna görə də maskalanmış atomik tamamlanma default bölməsinə keçir və send->s_op təyinli qalarkən rm == NULL qaytarır. Daha sonra rds_ib_send_cqe_handler() rm->m_final_op vasitəsilə NULL olan rm-i dereference edir və softirq kontekstində oops xətasına səbəb olur. Aktiv RDS/IB bağlantısı üzərindən imtiyazsız AF_RDS sendmsg() ilə atomik cmsg göndərilməsi bunu tetikləyir; maskalanmış atomikləri yerli olaraq dəstəkləyən aparat təminatlarında (mlx4, mlx5) əlavə sazlama tələb olunmur. RDS/IB: rds_ib_send_unmap_op: unexpected opcode 0xd in WR! Oops: general protection fault [#1] SMP KASAN KASAN: null-ptr-deref in range [0x0000000000000190-0x0000000000000197] RIP: rds_ib_send_cqe_handler+0x25c/0xb10 (net/rds/ib_send.c:282) Call Trace: <IRQ> rds_ib_send_cqe_handler (net/rds/ib_send.c:282) poll_scq (net/rds/ib_cm.c:274) rds_ib_tasklet_fn_send (net/rds/ib_cm.c:294) tasklet_action_common (kernel/softirq.c:943) handle_softirqs (kernel/softirq.c:573) run_ksoftirqd (kernel/softirq.c:479) </IRQ> Kernel panic - not syncing: Fatal exception in interrupt Maskalanmış atomik opkodları maskalanmamışlarla eyni halda emal edin: onlar eyni struct rds_message.atomic union üzvünə uyğun gəlir, buna görə də mövcud container_of()/rds_ib_send_unmap_atomic() gövdəsi onlar üçün doğrudur.