CVE-2026-89530

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: svcrdma: Pull-up buferini dolduran inline cavabları rədd edin RPC-over-RDMA kliyenti, onu daşımaq üçün Write siyahısı və ya Reply parçası təqdim etmədən, məsələn, NFS READ fayl yükləməsi kimi bir cavab tələb edə bilər. Belə bir cavab cihazın Send Queue-sunun dəstəklədiyindən daha çox scatter/gather yazılarına ehtiyac duyduqda, svc_rdma_pull_up_needed() funksiyası pull-up seçir və svc_rdma_pull_up_reply_msg() bütün cavabı sctxt->sc_xprt_buf daxilində xəttiləşdirir. Həmin bufer yalnız sc_max_req_size bayt həcmindədir, lakin bu yoldakı cavab yalnız kliyentin sorğusu ilə məhdudlaşdırılır, buna görə də svc_rdma_xb_linearize() buferin sonundan kənara kopyalama aparır və bitişik slab yaddaşını korlayır. Daha sonra həddindən artıq böyük uzunluq sc_sges[0].length-də saxlanılır və göndərilir, beləliklə cihaz da xəritələnmiş bölgədən kənara oxuma aparır. SGE-tükənməsi budağı buferi aşan yeganə pull-up yoludur: limit budağı yalnız RPCRDMA_PULLUP_THRESH-dən kiçik olan cavabları pull-up edir və cihazın SGE büdcəsinə uyğun gələn cavablar xəttiləşdirmə olmadan birbaşa göndərilir. svc_rdma_pull_up_needed() funksiyasının, pull-up edəcəyi cavab sc_max_req_size ölçüsünə sığmadıqda -E2BIG qaytarmasını təmin edin və bağlantını kəsmək əvəzinə, RFC 8166 Bölmə 4.5.3-də göstərildiyi kimi sorğunu ERR_CHUNK ilə uğursuz edin. Köməkçi funksiya artıq sadə bəli/xeyr sualına cavab vermir: o, indi pull-up, pull-up yoxdur və ya xəttiləşdirmək üçün çox böyük olan cavab üçün -E2BIG hesabatı verir. svc_rdma_pull_up_needed() funksiyasını svc_rdma_check_pull_up() olaraq adlandırın ki, onun adı artıq boolean predikatı ifadə etməsin.