CVE-2026-93107

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: RDMA/rxe: QP xəta vəziyyətinə keçdikdən sonra cari paketinin yenidən emal edilməsinin qarşısının alınması do_complete() funksiyası QP-nin xəta vəziyyətində olduğunu aşkar etdikdə RESPST_CHK_RESOURCE qaytarır. 49dc9c1f0c7e ("RDMA/rxe: Cleanup reset state handling in rxe_resp.c") commit-indən əvvəl təmizləmə dövrü belə idi: check_resource() funksiyasının xəta vəziyyəti budağı var idi ki, o, hər bir qalan recv WQE-ni götürür və cari paketə toxunmadan onu IB_WC_WR_FLUSH_ERR ilə tamamlayırdı. Həmin commit check_resource()-dən xəta vəziyyəti budağını sildi (boşaltma artıq rxe_receiver() girişində həyata keçirilir), lakin do_complete() xəta vəziyyəti geri dönüşünü saxladı. Nəticədə, paket tamamlanarkən QP xəta vəziyyətinə keçdikdə — məsələn, receive emalı ilə yarışan rdma_cm disconnect zamanı — cavabdeh vəziyyət maşını artıq tamamlanmış paketi hələ də əlində tutaraq sorğu emalı zəncirinə geri qayıdır: check_resource() yeni bir recv WQE götürür, execute()/send_data_in() eyni paket yükünü yenidən kopyalayır, do_complete() başqa bir IB_WC_SUCCESS CQE təyin edir (qp->resp.status hələ də 0-dır) və idarəetmə xəta vəziyyəti yoxlamasına qayıdır. Dövr, RQ tükənənə qədər hər təyin edilmiş recv WQE üçün eyni paketi bir dəfə yenidən icra edir (müşahidə olunub: bir SEND-in ~1000 dublikat IB_WC_SUCCESS tamamlanması, hər biri ~8mk saniyədən bir, RQ doluluğuna uyğun olaraq), bundan sonra qp->resp.wqe NULL olur və send_data_in() onu dereference edir: BUG: kernel NULL pointer dereference, address: 0000000000000014 Workqueue: rxe_wq do_work RIP: copy_data+0x29/0x1f0 Call Trace: send_data_in+0x25/0x50 rxe_receiver+0xf36/0x1dd0 Dublikat tamamlamalar ULP üçün real qəbul edilənlərdən fərqlənmir. RDS stres testi zamanı mesaj yeni kimi qəbul edildi və eyni dataqram istifadəçi sahəsinə yüzlərlə dəfə çatdırıldı, bu da axını korladı; RC-nin dəqiqliklə bir dəfə çatdırılmasından asılı olan hər hansı ULP buna təsir olunur. do_complete()-də xəta vəziyyəti yoxlamasına çatan canlı paket dəqiq bir dəfə icra edilib və tamamlanıb, ona görə də o, yenidən emal edilməməli, istehlak edilməlidir. Bunun üçün RESPST_CLEANUP (növbədən çıxarma və azad etmə) qaytarın; pkt == NULL halı üçün RESPST_CHK_RESOURCE qaytarmağa davam edin.