CVE-2026-92510

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: RDMA/core: ib_destroy_srq_user() funksiyasında potensial "use after free" xətası düzəldildi Netlink yolu ilə SRQ-ya müraciət edərkən həmin SRQ üçün yeganə sinxronizasiya mexanizmi rdma_restrack_get() funksiyasıdır. Hazırda rdma_restrack_del() funksiyası ib_destroy_srq_user()-in sonunda çağırılır ki, bu da çox gecdir, çünki həmin anadək SRQ ilə əlaqəli vendor-a məxsus resurslar artıq azad edilmiş ola bilər. Bu, SRQ-nun restrack vasitəsilə əlçatan qaldığı qısa bir zaman pəncərəsi yarada və potensial "use-after-free" xətasına səbəb ola bilər. Bu problem, rdma_restrack_begin_del() çağırışını ib_destroy_srq_user()-in əvvəlinə keçirməklə həll edilmişdir; beləliklə, daxili resurslar azad edilməzdən əvvəl SRQ-nun restrack-dən silinməsi təmin edilir. Bu, məhv prosesində olan SRQ-ya heç bir yeni istifadəçinin istinad etməməsini zəmanət altına alır. Əlavə olaraq, bu dəyişiklik yaratma və məhv prosedurları arasındakı nəzərdə tutulmuş tərs ardıcıllığı qoruyub saxlayır: resurslar uğurlu yaratmanın sonunda restrack-ə əlavə edilir və buna görə də məhv axını zamanı ilk növbədə restrack-dən silinməlidir, bu isə həyat dövrünün idarəetməsini ardıcıl və proqnozlaşdırıla bilən edir.