CVE-2026-90108

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net/smc: REQ_ADD_LINK-dən ADD_LINK keçidi zamanı üzərində yazılmamış stashed qentry-nin azad edilməsi ADD_LINK sorğusu gəldikdə smc_llc_event_handler() lokal LLC axınını SMC_LLC_FLOW_REQ_ADD_LINK vəziyyətindən SMC_LLC_FLOW_ADD_LINK vəziyyətinə keçirdiyi zaman şərtsiz olaraq smc_llc_flow_qentry_set() funksiyasını çağırır: if (lgr->llc_flow_lcl.type == SMC_LLC_FLOW_REQ_ADD_LINK) { lgr->llc_flow_lcl.type = SMC_LLC_FLOW_ADD_LINK; smc_llc_flow_qentry_set(&lgr->llc_flow_lcl, qentry); ... } flow->type SMC_LLC_FLOW_REQ_ADD_LINK olduğu halda daxil olan CONFIRM_LINK və ya ADD_LINK_CONT, SMC_LLC_CONFIRM_LINK / SMC_LLC_ADD_LINK_CONT handler vasitəsilə flow->qentry-yə yaddaşlanır (hansı ki, NONE olmayan hər hansı axın tipi üçün flow->qentry-yə məlumat yazır). Növbəti ADD_LINK gəldikdə, REQ_ADD_LINK budağı əvvəlcə yaddaşlanmış ayırmanı azad etmədən flow->qentry-ni yeni göstərici ilə əvəz edir və bu, bir kmalloc obyektinin sızmasına səbəb olur. Yaddaşlanmış girişin istehlakçısı yoxdur: smc_llc_wait() yalnız llc_add_link_work tərəfindən çağırılır, lakin axın tipi REQ_ADD_LINK olaraq qaldığı müddətdə o, hələ planlaşdırılmayıb. Bu mərhələdə heç bir gözləyici llc_msg_waiter-də yatmır. Üzərində yazılmadan əvvəl hər hansı yaddaşlanmış qentry-ni şərtsiz olaraq azad etmək təhlükəsizdir. REQ_ADD_LINK budağında smc_llc_flow_qentry_set() funksiyasından əvvəl smc_llc_flow_qentry_del() funksiyasını çağırın. smc_llc_flow_qentry_del() azad etməzdən əvvəl artıq flow->qentry-ni yoxlayır, buna görə də heç bir girişin yaddaşlanmadığı normal yol heç bir əməliyyat yerinə yetirmir (no-op).