CVE-2026-80982

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net/smc: smc_rx_pipe_buf_release() funksiyasında use-after-free xətası düzəldildi smc_rx_splice() RMB səhifələrini boruya (pipe) ötürür və hər giriş üçün soket istinadı götürür ki, oxuyucu proses bitənə qədər smc_sock aktiv qalsın. Lakin bağlantı belə olmur: eyni vaxtda baş verən bağlanma smc_conn_free() funksiyasını işə salır və bu da qəbul buferini link qrupu hovuzuna geri qaytarır. smc_rx_pipe_buf_release() soket kilidini götürməzdən əvvəl sk_state-i yoxlayır. Yoxlama ilə kilid arasında vəziyyət dəyişə bilər və daha sonra smc_rx_update_cons() funksiyası smc_conn_free() tərəfindən artıq azad edilmiş conn->rmb_desc-ə müraciət edir və conn->lgr üzrə keçid edir. is_reg_err yolunda smcr_buf_unuse() deskriptoru birbaşa azad edir, buna görə də bu, use-after-free zəifliyidir. Əvvəlcə soket kilidi götürülür və bunun əvəzinə conn->freed yoxlanılır. smc_conn_free() hər hansı bir elementi azad etməzdən əvvəl həmin bayrağı təyin edir və bütün çağırıcılar soket kilidinə sahibdir. Bu iki yol bir-birini istisna edir: ya boru azad etmə prosesi hər şey etibarlı olduğu halda birinci işləyir, ya da o, bayrağı görür və yeniləməni ötürür.