CVE-2026-52939

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/rds: maskelenmiş atomik tamamlamada rds_ib_send_cqe_handler() fonksiyonundaki NULL dereference hatası düzeltildi rds_ib_xmit_atomic(), her bir RDS atomik cmsg için her zaman maskelenmiş bir atomik işlem kodu (IB_WR_MASKED_ATOMIC_CMP_AND_SWP veya IB_WR_MASKED_ATOMIC_FETCH_AND_ADD) programlar. Ancak rds_ib_send_unmap_op() içerisindeki tamamlanma tarafı anahtarı (switch) yalnızca maskelenmemiş işlem kodlarını işler; bu nedenle maskelenmiş bir atomik tamamlanma varsayılan duruma düşer ve send->s_op ayarlı kalırken rm == NULL döndürür. Ardından rds_ib_send_cqe_handler(), rm->m_final_op üzerinden NULL olan rm'yi dereference ederek softirq bağlamında oops hatasına neden olur. Aktif bir RDS/IB bağlantısı üzerinden yetkisiz bir AF_RDS sendmsg() ile atomik cmsg gönderimi bunu tetikler; maskelenmiş atomikleri yerel olarak destekleyen donanımlarda (mlx4, mlx5) ek bir kuruluma gerek yoktur. RDS/IB: rds_ib_send_unmap_op: unexpected opcode 0xd in WR! Oops: general protection fault [#1] SMP KASAN KASAN: null-ptr-deref in range [0x0000000000000190-0x0000000000000197] RIP: rds_ib_send_cqe_handler+0x25c/0xb10 (net/rds/ib_send.c:282) Call Trace: <IRQ> rds_ib_send_cqe_handler (net/rds/ib_send.c:282) poll_scq (net/rds/ib_cm.c:274) rds_ib_tasklet_fn_send (net/rds/ib_cm.c:294) tasklet_action_common (kernel/softirq.c:943) handle_softirqs (kernel/softirq.c:573) run_ksoftirqd (kernel/softirq.c:479) </IRQ> Kernel panic - not syncing: Fatal exception in interrupt Maskelenmiş atomik işlem kodları, maskelenmemiş olanlarla aynı durumda işlenir: Bunlar aynı struct rds_message.atomic union üyesine eşlendiğinden, mevcut container_of()/rds_ib_send_unmap_atomic() gövdesi onlar için de doğrudur.