CVE-2026-98253

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/ucma: copy_to_user hatasında katılma ve ayrılma işlemlerini serileştirin rdma_join_multicast(), daha sonra event->param.ud.private_data üzerinden ucma_multicast okuması yapan bir RoCE işi kuyruğa alır ve ardından CMA multicast bilgisini id_priv->mc_list başlığına list_add() ile ekler. rdma_leave_multicast() ise yalnızca sockaddr üzerinden eşleştirme yapar ve bulduğu ilk kaydı yok eder. ucma_process_join(), başarılı bir katılımdan sonra ctx->mutex kilidini bırakıyor ve bu kilidi yalnızca copy_to_user() başarısız olursa tekrar alıyordu. Bu nedenle, aynı adrese sahip iki eşzamanlı JOIN_MCAST çağrısı, ilk iş parçacığının ayrılma işlemi gerçekleşmeden önce ikinci bir CMA girişi ekleyebilir. Ardından leave işlemi yeni olan işi iptal eder ve eski iş parçacığı, ilk iş parçacığının serbest bıraktığı ucma_multicast referansını çözmeye çalışır. ctx->mutex kilidinin rdma_join_multicast() aşamasından copy_to_user() aşamasına kadar tutulmasını sağlayın ve -EFAULT durumunda rdma_leave_multicast() sonuna kadar tutun; böylece leave işlemi bu katılımı gözden kaçırmaz. Katılım işleminin kendisi başarısız olduysa ayrılma işlemini gerçekleştirmeyin: bu yol hiçbir zaman bu adresi mc_list üzerinde yayınlamamıştır ve adrese göre yapılan bir ayrılma işlemi, daha önceki başarılı bir katılımı yok edecektir.