CVE-2026-93267

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: RDMA/core: uverbs_free_dmah() funksiyasında potensial "use after free" xətası düzəldildi Netlink yolu ilə dmah-a müraciət edərkən həmin dmah üçün yeganə sinxronizasiya mexanizmi rdma_restrack_get() funksiyasıdır. Hazırda rdma_restrack_del() funksiyası uverbs_free_dmah()-ın sonunda çağırılır ki, bu da çox gecdir, çünki həmin an dmah ilə əlaqəli vendor-spesifik resurslar artıq azad edilmiş ola bilər. Bu, dmah-ın restrack vasitəsilə əlçatan qaldığı qısa bir zaman pəncərəsi yarada və potensial "use-after-free" xətasına səbəb ola bilər. Bu problem, rdma_restrack_begin_del() çağırışını uverbs_free_dmah()-ın əvvəlinə keçirməklə həll edilmişdir; beləliklə, dmah-ın daxili resursları azad edilməzdən əvvəl onun restrack-dən silinməsi təmin edilir. Bu, məhv prosesində olan dmah-a heç bir yeni istifadəçinin istinad etməməsini zəmanət altına alır. Əlavə olaraq, bu dəyişiklik yaratma və məhv etmə prosedurları arasındakı nəzərdə tutulmuş tərs ardıcıllığı qoruyub saxlayır: resurslar uğurlu yaratmanın sonunda restrack-ə əlavə edilir və buna görə də məhv etmə axınının ilk mərhələsində restrack-dən silinməlidir, bu isə həyat dövrünün idarəetməsini ardıcıl və proqnozlaşdırıla bilən edir.