CVE-2026-89529

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: svcrdma: Aşırı boyutlu Read segmentlerini çözümleme sırasında reddet RPC/RDMA Read listesi çözücü, ağ üzerinden gelen segment uzunluklarını herhangi bir doğrulama yapmadan saklar. xdr_count_read_segments() fonksiyonu sıfır olmayan konum değerleri için 4 baytlık hizalamayı kontrol eder ancak segment uzunluğuna üst sınır getirmez. Aşırı boyutlu bir rs_length değeri svc_rdma_build_read_segment() fonksiyonuna ulaşır; bu fonksiyon rs_length üzerinden nr_bvec değerini türetir ve yeterli rq_pages kalıp kalmadığını doğrulamadan önce büyük bir dinamik bvec tahsisine yol açabilir. Tahsis sonrası sayfa aşımı koruması tetiklenirse, yeni edinilen rw bağlamı iade edilmez ve kaynak sızıntısı oluşur. Read listesi çözümlemesi sırasında, xdr_check_write_chunk() fonksiyonunun Write segment sayılarını rc_maxpages ile sınırlandırmasına benzer şekilde, uzunluğu alma bağlamının sayfa bütçesini aşan tüm segmentler reddedilir. Ayrıca, savunmacı korumanın dengeli tutulması için svc_rdma_build_read_segment() içerisindeki mevcut tahsis sonrası aşım yolunda rw bağlamı iade edilir.