CVE-2026-72467

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: xprtrdma: connect zamanı frwr_wp_create() funksiyasının yoxlanılması frwr_wp_create() funksiyası, faydalı yük uzunluğu XDR ilə uyğunlaşdırılmamış Yazma blokları üçün doldurmanı kodlaşdırmaqda istifadə olunan təkli (singleton) Yaddaş Sahəsini (Memory Region) yaradır. Bu funksiyanın uğursuzluq yolları mənfi errno qaytarır və ep->re_write_pad_mr dəyişənini NULL olaraq saxlayır. rpcrdma_xprt_connect() hazırda həmin geri dönüş dəyərini nəzərə almır. Əgər bağlantının digər qurulma mərhələləri uğurlu olduqdan sonra frwr_wp_create() uğursuz olarsa, xprt_rdma_connect_worker() bağlantı cəhdini uğurlu hesab edir və XPRT_CONNECTED statusunu təyin edir. Sonradan, 4 bayta uyğunlaşdırılmamış qəbul səhifəsi uzunluğu olan bir NFS/RDMA oxuma əməliyyatı rpcrdma_encode_write_list() funksiyasına çatır, NULL write-pad MR-ni encode_rdma_segment() funksiyasına ötürür və onu dereference edir. Bu, NFS/RDMA kliyentində bağlantı və ya yenidən bağlantı zamanı lokal MR ayırması, DMA-map, MR-map və ya post-send xətası baş verdikdə lokal olaraq tetiklene bilər; uzaq tərəf təkbaşına lokal MR qurulmasının uğursuzluğuna səbəb ola bilməz. Geri dönüş dəyərini yoxlayın və yaxınlıqdakı digər qurulma xətaları ilə eyni şəkildə bağlantını -ENOTCONN kimi uğursuz edin. Bu, XPRT_CONNECTED statusunun təmiz qalmasını təmin edir və normal yenidən bağlantı yolunun təkrar cəhd etməsinə imkan verir.