CVE-2026-92510

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: RDMA/core: ib_destroy_srq_user() fonksiyonundaki potansiyel serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi. Bir SRQ'ya netlink yolu üzerinden erişilirken söz konusu SRQ için tek senkronizasyon mekanizması rdma_restrack_get() fonksiyonudur. Mevcut durumda rdma_restrack_del(), ib_destroy_srq_user() fonksiyonunun sonunda çağrılmaktadır; ancak bu işlem çok geç gerçekleşmektedir çünkü o noktada SRQ ile ilişkili üreticiye özel kaynaklar zaten serbest bırakılmış olabilir. Bu durum, SRQ'nun restrack aracılığıyla erişilebilir kaldığı kısa bir pencere oluşturarak potansiyel bir serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açabilir. Bu sorun, rdma_restrack_begin_del() çağrısının ib_destroy_srq_user() başlangıcına taşınmasıyla ve böylece SRQ'nun dahili kaynakları serbest bırakılmadan önce restrack'ten kaldırılması sağlanarak düzeltilmiştir. Bu, imha sürecindeki bir SRQ'ya hiçbir yeni kullanıcının referans tutmamasını garanti eder. Ek olarak bu değişiklik, oluşturma ve imha rutinleri arasındaki amaçlanan ters sırayı korur: Kaynaklar başarılı oluşturmanın sonunda restrack'e eklenir ve dolayısıyla imha akışı sırasında ilk olarak restrack'ten kaldırılmalıdır; bu da yaşam döngüsü yönetimini tutarlı ve öngörülebilir kılar.