CVE-2026-64541

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/smc: soketin sabitlənməsi ilə smc_cdc_rx_handler()-dəki UAF xətası düzəldildi smc_cdc_rx_handler() funksiyası link qrupunun conns_lock kilidi altında token vasitəsilə bağlantını axtarır, kilidi buraxır və sonra conn obyektini və ondan törəmiş smc_sock-u istifadə edərək smc_cdc_msg_recv() daxilində sock_hold(&smc->sk) funksiyasını çağırır. Kilidin buraxılması zamanı heç bir istinad saxlanılmır. Bağlantı link qrupunda aşkar edilə bildiyi müddətdə soketi sabitləyən yeganə istinad smc_lgr_register_conn()-də götürülür (sock_hold) və hər ikisi conns_lock altında olmaqla __smc_lgr_unregister_conn()-də buraxılır (sock_put). Handler conns_lock kilidini buraxdıqda, paralel şəkildə baş verən close() -> smc_release() -> smc_conn_free() -> smc_lgr_unregister_conn() prosesi həmin istinadı silə və smc_sock-u azad edə bilər, beləliklə handler-in sonrakı sock_hold() çağırışı azad edilmiş yaddaş üzərində icra olunur: WARNING: lib/refcount.c:25 at refcount_warn_saturate Workqueue: rxe_wq do_work refcount_warn_saturate (lib/refcount.c:25) smc_cdc_msg_recv (net/smc/smc_cdc.c:430) smc_cdc_rx_handler (net/smc/smc_cdc.c:502) smc_wr_rx_tasklet_fn (net/smc/smc_wr.c:445) tasklet_action_common (kernel/softirq.c:938) handle_softirqs (kernel/softirq.c:622) Kernel panic - not syncing: panic_on_warn set Yalnız SMC-R təsirlənib. SMC-D qəbul tasklet-i, bağlantı qeydiyyatdan çıxarılmazdan əvvəl smc_conn_free()-də tasklet_kill(&conn->rx_tsklet) tərəfindən dayandırılır, buna görə də o, azad etmə prosesi ilə eyni vaxtda işləyə bilməz. conns_lock hələ tutulmuş halda soket istinadını götürün ki, qeydiyyat istinadı artıq sonuncu olmasın və handler işini bitirdikdən sonra onu buraxın.