CVE-2025-38440

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: net/mlx5e: DIM deaktiv edilməsi və net_dim() arasındakı yarış şərtinin (race condition) düzəldilməsi DIM-in deaktiv edilməsi ilə RQ və ya SQ üzərindəki dim göstəricisindən istifadə edən NAPI geri çağırışları arasında yarış şərti mövcuddur. Əgər NAPI DIM vəziyyət bitini yoxlayırsa və onun hələ də təyin olunduğunu görürsə, `rq->dim` və ya `sq->dim`-in etibarlı olduğunu fərz edir. Lakin həmin yoxlamadan dərhal sonra DIM deaktiv edilərsə, göstərici artıq NULL ola bilər ki, bu da net_dim()-də NULL pointer dereference xətasına səbəb olur. Bu problem, DIM konteksti azad edilməzdən əvvəl `synchronize_net()` funksiyasının çağırılması ilə həll edilmişdir. Bu, göstərici təmizlənməzdən əvvəl davam edən bütün NAPI geri çağırışlarının tamamlanmasını təmin edir. Kernel loqu: BUG: kernel NULL pointer dereference, address: 0000000000000000 ... RIP: 0010:net_dim+0x23/0x190 ... Call Trace: <TASK> ? __die+0x20/0x60 ? page_fault_oops+0x150/0x3e0 ? common_interrupt+0xf/0xa0 ? sysvec_call_function_single+0xb/0x90 ? exc_page_fault+0x74/0x130 ? asm_exc_page_fault+0x22/0x30 ? net_dim+0x23/0x190 ? mlx5e_poll_ico_cq+0x41/0x6f0 [mlx5_core] ? sysvec_apic_timer_interrupt+0xb/0x90 mlx5e_handle_rx_dim+0x92/0xd0 [mlx5_core] mlx5e_napi_poll+0x2cd/0xac0 [mlx5_core] ? mlx5e_poll_ico_cq+0xe5/0x6f0 [mlx5_core] busy_poll_stop+0xa2/0x200 ? mlx5e_napi_poll+0x1d9/0xac0 [mlx5_core] ? mlx5e_trigger_irq+0x130/0x130 [mlx5_core] __napi_busy_loop+0x345/0x3b0 ? sysvec_call_function_single+0xb/0x90 ? asm_sysvec_call_function_single+0x16/0x20 ? sysvec_apic_timer_interrupt+0xb/0x90 ? pcpu_free_area+0x1e4/0x2e0 napi_busy_loop+0x11/0x20 xsk_recvmsg+0x10c/0x130 sock_recvmsg+0x44/0x70 __sys_recvfrom+0xbc/0x130 ? __schedule+0x398/0x890 __x64_sys_recvfrom+0x20/0x30 do_syscall_64+0x4c/0x100 entry_SYSCALL_64_after_hwframe+0x4b/0x53 ... ---[ end trace 0000000000000000 ]--- ... ---[ end Kernel panic - not syncing: Fatal exception in interrupt ]---