CVE-2026-89527

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: svcrdma: Yaradılma uğursuz olduqda dinləyicini azad etmək üçün svc_xprt_put istifadə edin svc_rdma_create_listen_id() uğursuz olduqda, svc_rdma_create() funksiyası kfree(cma_xprt) çağırır. svc_xprt_init() artıq get_net_track() vasitəsilə şəbəkə ad sahəsi (net namespace) istinadını əldə etmişdir; kfree onu azad edən svc_xprt_free() funksiyasını yan keçir. kfree()-i svc_xprt_put() ilə əvəz edin ki, kref_init doğum istinadı sıfıra düşsün və svc_xprt_free() düzgün təmizləmə aparmaq üçün svc_rdma_free() funksiyasını yönləndirsin. Həmin məqamda sc_cm_id hələ də NULL-dur; əvvəlki yamaq svc_rdma_free() funksiyasına lazımi NULL mühafizəsini əlavə etmişdir. svc_xprt_free() həmçinin module_put() vasitəsilə modul istinadını azaldır, lakin çağıran _svc_xprt_create() funksiyası xpo_create uğursuz olduqda eyni şeyi edir və əldə etdiyi tək try_module_get()-i iki dəfə azaldır. Sayın balanslı qalmasını təmin etmək üçün svc_xprt_put()-dən əvvəl kompensasiyaedici __module_get() çağırın, bu, svc_rdma_accept() funksiyasının xəta yolundakı konvensiyaya uyğundur.