CVE-2026-90293

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: IB/isert: sessiya qeydiyyatından sonra tam funksionallı qəbul buferlərini yerləşdirin isert_put_login_tx() funksiyası __transport_register_session() işə düşməzdən əvvəl tam funksionallı qəbul buferlərini yerləşdirir, buna görə də son Login Response cavabını gözləməyən initiator hələ də se_tpg-si NULL olan se_session üzərindən SCSI əmrinin icrasına səbəb ola bilər - bu, əvvəlki yamadakı ilə eyni oops xətasıdır, target_submit+0xbe ünvanında. Onları, əvvəlki yamanın həmin cavabı göndərmək üçün artıq istifadə etdiyi isert_get_rx_pdu() funksiyasından və həmin göndərmə əməliyyatından əvvəl yerləşdirin: qəbul növbəsi məhz initiatora ondan istifadə edə biləcəyi bildirildiyi anda doldurulur. Yaddaş ayırmanın orada aparılması, son Login Response şəbəkəyə ötürüldükdən sonra yaddaş ayırma xətasının baş verməyəcəyi mövcud xüsusiyyətini qoruyub saxlayır. Son Login Request və isert_post_recvm() arasında qəbul növbəsi artıq boşdur; bu, ikinci nöqtəni daha sona çəkir, 1200 giriş ərzində median 92 mks-dən 172 mks-ə qədər artırır. Yalnız ona bildiriş gəlməmişdən əvvəl göndərməni həyata keçirən initiator həmin pəncərəyə çata bilər və IB və RoCE-də buferlər görünənə qədər onun göndərmə cəhdi təkrar olunur - isert_rdma_accept() rnr_retry_count = 7 tələb edir. iWARP-da RNR axın nəzarəti yoxdur, buna görə də orada eyni göndərmə əməliyyatı əlaqəni kəsir. Gözləməyən initiator ilə rxe üzərindən ölçülmüş, hər dövründə 400 giriş olan sınaqlarda: instrumentasiya edilmiş versiya 10 sınağın heç birində buferlər yerləşdirilməzdən əvvəl isert_recv_done() funksiyasına giriş qeyd etməyib; halbuki həmin initiator yamasız 10 sınağın 8-də, yalnız əvvəlki yama ilə isə 10 sınağın 5-də oops xətası verib. Sınaqdan keçirməyiblər: iWARP, iSER üzərindən kəşf sessiyaları və real HCA-lar.