CVE-2026-92511

Linux kernel-də aşağıdakı zəiflik həll edilmişdir: RDMA/core: ib_destroy_cq_user() funksiyasında potensial istifadədən sonra azad etmə problemi düzəldildi CQ-ya netlink yolu ilə müraciət edildikdə həmin CQ üçün yeganə sinxronizasiya mexanizmi rdma_restrack_get()-dir. Hazırda rdma_restrack_del() ib_destroy_cq_user()-in sonunda çağırılır ki, bu da çox gecdir, çünki bu ana qədər CQ ilə əlaqəli vendor-specific resurslar artıq azad edilmiş ola bilər. Bu, CQ-nin restrack vasitəsilə əlçatan qaldığı qısa bir pəncərə yarada bilər və potensial istifadədən sonra azad etməyə səbəb ola bilər. Bunu rdma_restrack_begin_del() çağırışını ib_destroy_cq_user()-in əvvəlinə köçürməklə düzəldin, CQ-nin daxili resursları buraxılmazdan əvvəl restrack-dən çıxarılmasını təmin edin. Bu, heç bir yeni istifadəçinin məhv edilmə prosesində olan CQ-ya istinad saxlamamasını təmin edir. Bundan əlavə, bu dəyişiklik yaratma və məhv etmə rutinləri arasında nəzərdə tutulan tərs qaydanı qoruyur: resurslar uğurlu yaratmanın sonunda restrack-ə əlavə olunur və buna görə də məhv etmə axını zamanı ilk növbədə restrack-dən çıxarılmalıdır ki, bu da həyat dövrünün idarə edilməsini ardıcıl və proqnozlaşdırıla bilən saxlayır.