CVE-2026-90293

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: IB/isert: tam özellikli alma tamponlarını oturum kaydından sonra gönderin isert_put_login_tx(), __transport_register_session() çalışmadan önce tam özellikli alma tamponlarını gönderir; bu nedenle nihai Login Response yanıtını beklemeyen bir başlatıcı, se_tpg değeri NULL olan bir se_session üzerinde hala bir SCSI komutu çalıştırabilir - bu durum önceki yamadakiyle aynı oops hatasına yol açar (target_submit+0xbe). Bunları, önceki yamanın söz konusu yanıtı göndermek için zaten kullandığı isert_get_rx_pdu() üzerinden ve bu gönderimden önce gönderin: alma kuyruğu, başlatıcıya bunu kullanabileceği söylendiği anda doldurulur. Tahsis işleminin burada yapılması, nihai Login Response ağa iletildikten sonra bellek tahsis hatasının meydana gelemeyeceği mevcut özelliğini korur. Alma kuyruğu, nihai Login Request ile isert_post_recvm() arasında zaten boştur; bu işlem ikinci noktayı daha ileriye, 1200 giriş işlemi boyunca ortalama 92 µs'den 172 µs'ye taşır. Yalnızca kendisine bildirimi gelmeden gönderim yapan bir başlatıcı bu pencereye ulaşabilir ve IB ile RoCE üzerinde, tamponlar görünene kadar gönderim orada yeniden denenir - isert_rdma_accept() rnr_retry_count = 7 talep eder. iWARP'ta RNR akış kontrolü yoktur, bu nedenle orada aynı gönderim bağlantıyı sonlandırır. Beklemeyen bir başlatıcı ile rxe üzerinden, her çalıştırmada 400 giriş döngüsü şeklinde ölçülmüştür: araçlarla donatılmış bir yapılandırma, 10 çalıştırmada tamponlar gönderilmeden önce isert_recv_done() fonksiyonuna hiçbir giriş saymamıştır; buna karşılık söz konusu başlatıcı, yamalanmamış 10 çalıştırmanın 8'inde ve yalnızca önceki yamanın uygulandığı 10 çalıştırmanın 5'inde oops hatası vermiştir. Test edilmeyenler: iWARP, iSER üzerinden keşif oturumları ve gerçek HCA'lar.