CVE-2026-80985

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net/smc: kuyruk girişindeki aşırı boyutlu SMC-Rv2 LLC mesajlarının taşınması smc_llc_rmt_delete_rkey() ve smc_llc_save_add_link_rkeys(), bir v2 mesajının 44 baytlık smc_llc_msg union yapısına sığmayan kısmını okumakta ve her ikisi de gelen veri miktarı yerine verinin yerleştiği tamponun boyutuyla sınırlanmaktaydı. Paylaşımlı bir v2 alma tamponuna sahip bir bağlantıda, 255 adet rkey beyan eden 44 baytlık bir DELETE_RKEY_V2 mesajı, daha önceki bir mesajın lgr->wr_rx_buf_v2 içerisinde bıraktığı herhangi bir verideki rkey[9..254] alanına ulaşmakta ve bunların her birini smc_rtoken_delete() fonksiyonuna iletmekteydi. Bu 255 değerden biri kayıtlı bir rtoken ile eşleşerek onu silmekteydi. Böyle bir bağlantıdaki bir ADD_LINK işlemi ise aynı baytlardan 255 adede kadar rtoken yüklemekteydi. Kuyran girişine son kısmı kopyalayarak uzunluğunun gelen mesajın uzunluğu olması sağlanmış ve rkey'lerin bir cast işlemiyle erişilmek yerine union üyesi olarak satır içi (inline) şeklinde beyan edilmesi sağlanmıştır. Aynı DELETE_RKEY_V2 artık taşıdığı 9 rkey'i işlemektedir. Kopyalama işlemi, iki fonksiyonun okuyabileceği en uzun son kısım ile sınırlandırılmıştır; böylece karşı taraf giriş boyutunu belirleyemez. Önceki yamanın paylaşımlı v2 alma tamponu olmayan bağlantılara getirdiği sınırlandırmaya artık gerek kalmamıştır.