CVE-2026-80982

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/smc: smc_rx_pipe_buf_release() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi smc_rx_splice(), RMB sayfalarını bir pipe'a aktarır ve her giriş için bir soket referansı alır; böylece okuyucu işlemi bitirene kadar smc_sock hayatta kalır. Ancak bağlantı hayatta kalmaz: eşzamanlı bir kapatma işlemi smc_conn_free() fonksiyonunu çalıştırarak alma tamponunun link grubu havuzuna geri bırakılmasını sağlar. smc_rx_pipe_buf_release(), soket kilidini almadan önce sk_state kontrolü yapar. Test ile kilit arasında durum değişebilir ve ardından smc_rx_update_cons(), smc_conn_free() tarafından zaten serbest bırakılmış olan conn->rmb_desc referansını çözer ve conn->lgr üzerinde ilerler. is_reg_err yolunda smcr_buf_unuse() tanımlayıcıyı doğrudan serbest bıraktığından, bu durum bir serbest bırakıldıktan sonra kullanım (use-after-free) hatasına yol açar. Önce soket kilidi alınmalı ve bunun yerine conn->freed kontrol edilmelidir. smc_conn_free(), herhangi bir şeyi serbest bırakmadan önce bu bayrağı ayarlar ve tüm çağrıcılar soket kilidine sahiptir. İki yol birbirini dışlar: ya pipe serbest bırakma işlemi her şey geçerliyken önce çalışır ya da bayrağı görür ve güncellemeyi atlar.