CVE-2026-92507

Linux kernelində aşağıdakı zəiflik həll edilmişdir: RDMA/core: ib_dealloc_pd_user() funksiyasında potensial istifadədən sonra azad etmə xətası düzəldildi PD-yə netlink yolu ilə müraciət edildikdə həmin PD üçün yeganə sinxronizasiya mexanizmi rdma_restrack_get()-dir. Hazırda rdma_restrack_del() ib_dealloc_pd_user()-in sonunda çağırılır ki, bu da çox gecdir, çünki bu ana qədər PD ilə əlaqəli vendor-specific resurslar artıq azad edilmiş ola bilər. Bu, PD-nin restrack vasitəsilə əlçatan qaldığı qısa bir pəncərə yaradaraq potensial istifadədən sonra azad etməyə səbəb ola bilər. Bunu rdma_restrack_begin_del() çağırışını ib_dealloc_pd_user()-in əvvəlinə köçürməklə düzəldin, beləliklə PD-nin daxili resursları buraxılmazdan əvvəl restrack-dən silinməsi təmin edilir. Bu, məhv edilmə prosesində olan PD-yə heç bir yeni istifadəçinin istinad saxlamamasını təmin edir. Bundan əlavə, bu dəyişiklik yaratma və məhv etmə rutinləri arasında nəzərdə tutulan tərs qaydanı qoruyur: resurslar uğurlu yaratmanın sonunda restrack-ə əlavə edilir və buna görə də məhv etmə axını zamanı ilk növbədə restrack-dən silinməlidir ki, bu da həyat dövrünün idarə edilməsini ardıcıl və proqnozlaşdırıla bilən saxlayır.