CVE-2026-92513

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: RDMA/mana_ib: cədvələ qismən daxiletmədən sonra QP istinadlarının təmizlənməsi mana_table_store_ud_qp() funksiyası, qəbul növbəsinin (receive-queue) ID-sini daxil etməzdən əvvəl göndərmə növbəsinin (send-queue) ID-si üzrə QP-ni dərc edir və iki xa_insert_irq() çağırışı arasında XArray kilidini buraxır. Eyni vaxtda işləyən tamamlanma operatoru (completion handler) QP-ni tapa və müvəqqəti istinad götürə bilər. İkinci daxiletmə uğursuz olduqda, geri qaytarma (rollback) prosesi yalnız göndərmə növbəsi girişini silmiş və geri dönmüşdür; bu zaman RDMA nüvəsi QP-ni azad edərkən həm ilkin cədvəl istinadı, həm də müvəqqəti istinad aktiv qalmış olur ki, bu da use-after-free xətasına səbəb olur. İstinadı adi məhv etmə prosesində olduğu kimi təmizləyin: ilkin istinadı buraxın və qp->free gözləyin, QP-ni yalnız bütün eyni vaxtlı axtarışlar öz istinadlarını qaytardıqdan sonra azad edin.