CVE-2026-74584

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: RDMA/bnxt_re: istifadəçi sahəsinə açmazdan əvvəl ortaq səhifənin sıfırlanmaması bnxt_re_alloc_ucontext() funksiyası uctx->shpg-ni __get_free_page(GFP_KERNEL) vasitəsilə ayırır. Buddy allocator __GFP_ZERO olmadan səhifələri sıfırlamır, buna görə də səhifə həmin obyekti ən son azad edən elementdən qalan köhnə nüvə məlumatlarını saxlayır. Daha sonra bu səhifə bnxt_re_mmap() daxilində BNXT_RE_MMAP_SH_PAGE altında vm_insert_page() vasitəsilə istifadəçi sahəsinə map edilir. Drayver yalnız bnxt_re_create_ah() daxilində BNXT_RE_AVID_OFFT (0x10) ofsetində 4 bayt (u32 AVID) yazır; səhifənin qalan 4092 baytı təmizlənmədən istifadəçi sahəsinə açılır və nüvə yaddaşının məzmunu sızır. bnxt_re cihazı olan hostda /dev/infiniband/uverbsX faylına giriş imkanı olan hər hansı bir istifadəçi (adətən rdma qrupunun üzvləri), IB_USER_VERBS_CMD_GET_CONTEXT-dən sonra pgoff 0-da tək bir mmap() vasitəsilə bu məlumatları oxuya bilər. Eyni fayldakı digər ortaq səhifələr artıq düzgün şəkildə get_zeroed_page()-dən istifadə edir: drivers/infiniband/hw/bnxt_re/ib_verbs.c srq->uctx_srq_page = (void *)get_zeroed_page(GFP_KERNEL); cq->uctx_cq_page = (void *)get_zeroed_page(GFP_KERNEL); Yalnız uctx->shpg istisna təşkil edirdi. get_zeroed_page() funksiyasına keçid etməklə bu, mövcud konvensiya ilə uyğunlaşdırıldı.