CVE-2026-80864

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/rxe: IB_QP_MAX_DEST_RD_ATOMIC modify_qp işleminde yanıtlayıcı UAF hatası düzeltildi rxe_qp_from_attr(), IB_QP_MAX_DEST_RD_ATOMIC işlemini IB_QP_STATE yolu dışında işler, bu nedenle herhangi bir state_lock tutmaz ve yanıtlayıcı görevi olan rxe_receiver() (rxe_wq üzerinde recv_task) aktifken çalışır. Yalnızca bu özniteliği ayarlayan bir modify_qp() çağrısı, önce free_rd_atomic_resources() ardından alloc_rd_atomic_resources() fonksiyonlarını çağırarak, rxe_prepare_res()/find_resource() tarafından taranırken qp->resp.resources[] dizisini değiştirir; ayrıca free_rd_atomic_resources(), önbelleğe alınmış qp->resp.res işaretçisini askıda (dangling) bırakır. Yerel yetkisiz bir kullanıcı, serbest bırakma/yeniden tahsis işlemiyle yarış durumuna girerek rxe_receiver() içerisinde bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açabilir (yerel DoS). Bu dizi kaldırılırken rxe_qp_reset() fonksiyonunun yaptığı gibi, değişim sırasında rxe_disable_task()/rxe_enable_task() ile recv_task boşaltılmalıdır; böylece yanıtlayıcının ENOMEM yolunda NULL olan bir qp->resp.resources üzerinden yeniden başlamaması için yalnızca alloc_rd_atomic_resources() başarılı olduktan sonra tekrar etkinleştirilir. Ayrıca, rxe_resp.c tamamlama yollarında olduğu gibi, free_rd_atomic_resources() içinde qp->resp.res temizlenmelidir. KASAN altında yeniden üretilmiş olup, rxe_receiver() içerisindeki slab-use-after-free hatası giderilmiştir.