CVE-2026-52941

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/smc: smc_msg_event tracepoint'inde conn->lnk için NULL dereference hatasından kaçınılması smc_tx_sendmsg ve smc_rx_recvmsg tarafından paylaşılan smc_msg_event tracepoint sınıfı, koşulsuz olarak smc->conn.lnk referansını çözmektedir: __string(name, smc->conn.lnk->ibname) conn->lnk yalnızca SMC-R için ayarlanır; SMC-D için NULL değerindedir. Bu yollar üzerindeki diğer kodlar bunu zaten yönetmektedir (örneğin, SMC_STAT_RMB_TX_SIZE_SMALL() içindeki !conn->lnk). Tracepoint etkinleştirildiğinde, bir SMC-D soketi üzerindeki ilk sendmsg()/recvmsg() çağrısı çökmeye neden olur: Oops: general protection fault, probably for non-canonical address KASAN: null-ptr-deref in range [...] RIP: 0010:strlen+0x1e/0xa0 Call Trace: trace_event_raw_event_smc_msg_event (net/smc/smc_tracepoint.h:44) smc_rx_recvmsg (net/smc/smc_rx.c:515) smc_recvmsg (net/smc/af_smc.c:2859) __sys_recvfrom (net/socket.c:2315) __x64_sys_recvfrom (net/socket.c:2326) do_syscall_64 Hata veren 0x3e0 adresi offsetof(struct smc_link, ibname) değeridir ve bu da NULL ->lnk dereference işlemini doğrulamaktadır. Tracepoint'in etkinleştirilmesi root yetkisi gerektirir ancak tetikleyicinin kendisi ayrıcalıksızdır: socket(AF_SMC, ...) herhangi bir yetenek kontrolü yapmaz ve s390 üzerinde veya loopback ISM cihazı yüklü olan x86 üzerinde SMC-D müzakeresi herhangi bir yönetici adımı gerektirmez. NULL referansı çözmek yerine SMC-D için boş bir cihaz adı kaydedilmektedir.