CVE-2026-89486

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ipmi: _ipmi_destroy_user() funksiyasında cmd_rcvr obyektinin istifadəsi sonrası azad edilməsi (use-after-free) problemi düzəldildi. 9e91f8a6c868 nömrəli commit ("ipmi:msghandler: Remove srcu for the ipmi_interfaces list"), əmr qəbulçularının intf->cmd_rcvrs siyahısından çıxarılması və onların azad edilməsi arasındakı synchronize_rcu() çağırışını silmiş, yalnız baryerin niyə lazım olduğunu izah edən şərhi yeniləmişdir. cmd_rcvrs siyahısı hələ də adi RCU altında gəzilir: find_cmd_rcvr() funksiyası rcu_read_lock() daxilində bu siyahını nəzərdən keçirir və handle_ipmb_get_msg_cmd() eyni oxuma tərəfi bölməsi daxilində həmin axtarışdan rcvr->user elementini götürür. Lütf etmə dövrü (grace period) olmadan, _ipmi_destroy_user() funksiyası bir oxuyucu hələ də ona göstərici saxlayarkən cmd_rcvr obyektini kfree() edə bilər ki, bu da use-after-free xətasına səbəb olur. Yenidən işləmə yalnız interfeyslər siyahısı üçün srcu-nu lazımsız etmişdir; cmd_rcvrs siyahısı hələ də adi RCU-ya əsaslanır. Qəbulçuları azad etməzdən əvvəl synchronize_rcu() bərpa edildi.