CVE-2026-72220

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: sunrpc: double-free probleminin qarşısını almaq üçün rq_procinfo həyat dövrü təkmilləşdirilib svc_release_rqst() funksiyası rqstp->rq_procinfo->pc_release daxilindəki geri çağırışını (callback) icra edir. Lakin, əgər işçi axın (worker thread) yeni sorğunu emal etməyə başlayarsa və keçərli rq_procinfo quraşdırılmamışdan əvvəl erkən xəta yolu ilə rastlaşarsa (məsələn, dəstəklənməyən protokol, qısa freym və ya yanlış autentifikasiya), əvvəlki RPC-dən qalan köhnə release hook yenidən tetiklənə bilər ki, bu da double-free və ya use-after-free zəifliyinə səbəb olar. rq_procinfo-nun həyat dövrü aşağıdakılarla təkmilləşdirilmişdir: 1. Hook-un mövcudluğundan asılı olmayaraq, svc_release_rqst()-nin opsional pc_release() çağırışından sonra hər zaman rq_procinfo-nu təmizlədiyindən əmin olmaq. 2. Hər hansı erkən dekodlaşdırma və ya drop yollarından əvvəl, svc_process()-də sorğu girişində rq_procinfo-nu açıq şəkildə təmizləmək. 3. svc_process_bc()-nin eyni prosesi backchannel girişində yerinə yetirdiyindən əmin olmaq. Bu, buraxılacaq heç bir şey olmadıqda, xəta axınlarının NULL olmayan köhnə rq_procinfo göstəricisi ilə rastlaşmayacağını təmin edir.