CVE-2026-98560

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net/rds: bağlantının yol sayını onun yekunlaşdığı transporta uyğun olaraq təyin etmək __rds_conn_create() funksiyası, hostun öz ünvanlarından birinə olan bağlantının loopback transportu tərəfindən idarə olunub-olunmayacağına qərar verməzdən əvvəl, çağırıcının transportundan npaths dəyərini hesablayır. Bu əvəzləmə lokal ünvana göndəriş edən RDS/TCP soketinin aldığı prosesdir və bundan sonra yolun ilkin başladılması dövrü hələ də TCP transportunun RDS_MPATH_WORKERS yolları üçün işləyir və hər biri üçün sıralanmış iş növbəsi (workqueue) ayırır, halbuki rds_loop_conn_alloc() yalnız 0-cı yol üçün transport məlumatlarını təmin edir. rds_conn_destroy() sökülmə ölçüsünü o vaxt artıq loopback transportu olan c_trans-a əsasən müəyyən edir, buna görə də yalnız 0-cı yolu yoxlayır - və rds_conn_path_destroy() onsuz da digər yolları ötürəcəkdi, çünki transport məlumatları olmayan yol üçün destroy_workqueue() funksiyasından əvvəl geri dönür. kfree(c_path) daha sonra yeddi iş növbəsinə olan son göstəriciləri silir. Bu, hər bir belə bağlantı üçün, hər bir netns sökülməsi və ya modulun yüklənməsi zamanı təkrarlanır və hər bir fərqli lokal təyinat ünvanı ayrıca bağlantıdır. Yaratma və məhv etmə proseslərinin yollar çoxluğu üzrə uzlaşması üçün transport yekunlaşdıqdan sonra npaths yenidən hesablanır. c_path massivi çağırıcının transportuna uyğun ölçüdə qalır; istifadə olunmayan girişlər onunla birlikdə azad edilir.