CVE-2026-80983

W jądrze Linuksa usunięto następującą lukę:

net/smc: napraw wyciek przeliczania gniazd w smc_switch_conns()

smc_switch_conns() przed upuszczeniem pobiera odwołanie do gniazda SMC
lgr->conns_lock, więc połączenie pozostanie aktywne, gdy gniazdo CDC będzie aktywne
pobrane:

skarpetka_hold(&smc->sk);
read_unlock_bh(&lgr->conns_lock);
/* bufor pobierania wstępnego poza send_lock, może uśpić */
rc = smc_cdc_get_free_slot(conn, to_lnk, &wr_buf, NULL, &pend);
jeśli (rc)
muszę popełnić błąd;

Etykieta err_out usuwa jedynie odwołanie do łącza wr_tx, więc jest to wczesne wyjście
zwraca bez pasującej funkcji sock_put(). Drugie wyjście błędu nie jest
ma to wpływ, ponieważ funkcja sock_put() jest już uruchomiona.

Wyciek sk_refcnt oznacza, że ​​smc_sock nigdy nie zostanie zniszczony. Jego wysłanie i
bufory odbiorcze pozostają przydzielone, a dla gniazda użytkownika utrzymywane jest odniesienie
w przestrzeni nazw sieci nigdy nie jest zwalniana, więc netns nie może już być
zburzony.

smc_cdc_get_free_slot() kończy się niepowodzeniem, gdy łącze docelowe przestaje działać lub gdy
połączenie zostało przerwane w trakcie przełączania. Obydwa są
osiągalne podczas przełączania awaryjnego łącza, które implementuje ta funkcja, więc wyciek
jest wyzwalane przez te same zdarzenia sprzętowe, które powodują uruchomienie smc_switch_conns().
na pierwszym miejscu.

Zrestrukturyzuj tak, aby istniała pojedyncza funkcja sock_put() obejmująca oba wyniki,
zamiast dodawać drugi do ścieżki błędu.