CVE-2026-80983

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/smc: smc_switch_conns() funksiyasında soket refcount sızması düzəldildi smc_switch_conns() funksiyası lgr->conns_lock kilidini buraxmazdan əvvəl SMC soketinə istinad götürür, beləliklə, CDC slotu əldə edilərkən bağlantı aktiv qalır: sock_hold(&smc->sk); read_unlock_bh(&lgr->conns_lock); /* pre-fetch buffer outside of send_lock, might sleep */ rc = smc_cdc_get_free_slot(conn, to_lnk, &wr_buf, NULL, &pend); if (rc) goto err_out; err_out etiketi yalnız wr_tx link istinadını buraxır, buna görə də bu erkən çıxış müvafiq sock_put() olmadan geri dönür. İkinci xəta çıxışı bundan təsirlənmir, çünki həmin vaxta qədər sock_put() artıq işləmiş olur. Sızan sk_refcnt o deməkdir ki, smc_sock heç vaxt məhv edilmir. Onun göndərmə və qəbul buferləri ayrılmış vəziyyətdə qalır və istifadəçi soketi üçün şəbəkə ad sahəsinə (network namespace) olan istinad heç vaxt azad edilmir, buna görə də netns artıq ləğv edilə bilmir. smc_cdc_get_free_slot() hədəf link sıradan çıxdıqda və ya keçid prosesi davam edərkən bağlantı kəsildikdə uğursuz olur. Hər iki hal bu funksiyanın tətbiq etdiyi link failover zamanı baş verə bilər, buna görə də sızma, ilk növbədə smc_switch_conns()-i işə salan eyni aparat hadisələri tərəfindən tetiklənir. Xəta yoluna ikinci bir sock_put() əlavə etmək əvəzinə, hər iki nəticəni əhatə edən tək bir sock_put() olacaq şəkildə struktur yenidən quruldu.