CVE-2026-98361

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: RDMA/rxe: ODP yazma yollarında HMM_PFN_WRITE kontrolü geri getirildi 0b261d7c1cd3 numaralı commit ("RDMA/rxe: Break endless pagefault loop for RO pages"), rxe_check_pagefault() fonksiyonundaki erişim izni testini kaldırmış ve geriye yalnızca HMM_PFN_VALID kontrolünü bırakmıştır. Örneğin, PROT_READ dosya eşlemesi arkasındaki bir sayfa önbelleği folyosu gibi salt okunur olarak hata veren bir sayfa, bu kontrolü karşılar ve ardından ODP yazma işlemleri (RDMA WRITE, RDMA READ yanıtı, SEND yükü, atomikler), CoW mekanizmasını hiçbir zaman tetiklemeden kmap aracılığıyla sayfayı değiştirir. Yetkisiz bir kullanıcı, böyle bir eşleme üzerinde bir ODP MR kaydedebilir ve gelen RDMA trafiğinin, sadece O_RDONLY ile tuttuğu bir dosyanın (/etc/passwd veya setuid ikilileri dahil) sayfa önbelleğini üzerine yazmasını sağlayabilir. Bu, Dirty COW ve CVE-2022-2590 ile aynı primitif sınıftadır. mlx5 eksik olan değişmez özelliğe sahiptir: ODP yolu, cihaz yazma bitini yalnızca HMM_PFN_WRITE taşıyan pfns'ler için ayarlar. RXE_PAGEFAULT_RDONLY dışındaki her işlem için rxe_check_pagefault() içerisinde HMM_PFN_WRITE gereksinimi getirilerek bu özellik rxe'de geri yüklendi. Yazılabilir olmayan bir VMA'ya yapılan yazma işlemi artık sonsuza kadar yeniden hata vermek yerine, hmm_vma_fault() tarafından döndürülen -EPERM ile tek bir hata denemesinde başarısız olur. Yazılabilir bir VMA için ise hata CoW mekanizmasını çalıştırır ve yazma işlemi özel sayfaya gerçekleşir. Salt okunur kontroldeki pmem boşaltmaları (flushes) korunmuştur. arch_wb_cache_pmem() belleği asla değiştirmez ve FLUSH erişim bitleri umem'i yazılabilir hale getirmez; dolayısıyla boşaltmaların yazma olarak sınıflandırılması, yalnızca boşaltmaya izin verilen bir MR üzerindeki her boşaltma işleminin başarısız olmasına neden olurdu.