CVE-2026-72083

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: scsi: target: core: REGISTER AND MOVE zamanı iSCSI ISID-də yaranan use-after-free xətası düzəldildi core_scsi3_emulate_pro_register_and_move() funksiyası PERSISTENT RESERVE OUT parametr siyahısını transport_kmap_data_sg() ilə xəritələndirir və təyinat TransportID-ni target_parse_pr_out_transport_id() ilə analiz edir. iSCSI TransportID (FORMAT CODE 01b) üçün iscsi_parse_pr_out_transport_id() funksiyası iport_ptr daxilindəki ISID-ni həmin xəritələnmiş buferə yönəlmiş xamm göstərici (raw pointer) kimi qaytarır. Daha sonra funksiya, strcmp(), __core_scsi3_locate_pr_reg() və core_scsi3_alloc_registration() funksiyalarında iport_ptr-dən istifadə etməzdən əvvəl transport_kunmap_data_sg() vasitəsilə buferi xəritədən çıxarır. Parametr siyahısı birdən çox səhifəni əhatə etdikdə (PARAMETER LIST LENGTH > 4096), transport_kmap_data_sg() vmap()-dən, transport_kunmap_data_sg() isə vunmap()-dən istifadə edir, buna görə də iport_ptr-ə dayaq olan kernel virtual ünvanı ləğv edilir və növbəti hər bir müraciət xəritədən çıxarılmış bölgənin use-after-free oxunmasına səbəb olur. Parametr siyahısını iport_ptr artıq lazım olmayana qədər xəritələnmiş vəziyyətdə saxlayın: erkən çağırılan transport_kunmap_data_sg()-ni silin və uğurlu yol üzrə geri dönməzdən dərhal əvvəl bir dəfə xəritədən çıxarın. Xəta yolları artıq out: etiketi altındakı mövcud "if (buf) transport_kunmap_data_sg(cmd)" vasitəsilə xəritədən çıxarma prosesini yerinə yetirir; indi buf erkən təmizlənmədiyi üçün bu proses xəritələmədən sonrakı hər bir xəta çıxışında işləyir. Spinlock-lar tutulduğu müddətdə yalnız xəritələmənin oxunması baş verir; xəritələmə və xəritədən çıxarma çağırışları hər hansı kilidin xaricində qalır. Oxşar çağıran core_scsi3_decode_spec_i_port() funksiyası buferi xəritədən çıxarmazdan əvvəl istifadə edir və dəyişdirilmədən saxlanılır.