CVE-2026-90081

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/rds: rds_cong_map_updated() funksiyasında wq_has_sleeper()-dən istifadə edin rds_cong_map_updated() funksiyası qarşı tərəfin tıxaclaşma xəritəsi yenidən yazıldıqdan sonra (rds_tcp_cong_recv() və rds_ib_cong_recv() tərəfindən və ya loopback və IB göndərmə tamamlama yollarındakı clear-all əməliyyatı ilə) işə düşür. O, rds_cong_generation dəyərini artırır və sonra kiminsə oyadılmalı olduğunu müəyyən etmək üçün map->m_waitq və rds_poll_waitq üzərində waitqueue_active() funksiyasını yoxlayır. atomic_inc() heç bir sıralama təmin etmir və waitqueue_active() sadə yükləmədir, buna görə də gözləmə növbəsi oxumalarından əvvəl xəritə və generasiya saxlamalarını sıralayan heç nə yoxdur. Gözləyənlər isə bunun əksini edir: rds_cong_wait() özünü m_waitq-ya əlavə edir və sonra port bitini yoxlayır, rds_poll() isə rds_poll_waitq-da qeydiyyatdan keçir və sonra generasiyanı oxuyur. Bu, include/linux/wait.h faylında waitqueue_active() funksiyasının yuxarısında təsvir edilən store-buffering modelidir - yeniləyici boş gözləmə növbəsini müşahidə edə bildiyi halda, gözləyən hələ də portu tıxaclı kimi görür və heç bir oyatma siqnalı göndərilmir. rds_cong_wait() vaxt məhdudiyyəti olmayan kəsilə bilən yuxudur, buna görə də tıxaclı portda bloklanan göndərən, həmin qarşı tərəfdən növbəti tıxaclaşma yeniləməsi gələnə və ya siqnal çatdırılanadək bloklanmış qalır. poll() gözləyicisi də eyni şəkildə xəritənin yeniləndiyi barədə bildirişi qaçırır. rds_tcp_state_change() funksiyasının eyni model üçün artıq etdiyi kimi, tələb olunan tam baryerlə tamamlanan waitqueue_active() olan wq_has_sleeper()-dən istifadə edin.