CVE-2025-40104

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ixgbevf: dəstəklənən funksiyaların razılaşdırılması yolu ilə mailbox API uyğunluğunu düzəltmək Mailbox API baxımından geri uyğunluq mövcud idi. Intel portfelinin 10G adapterlərini dəstəkləyən müxtəlif ƏS-lərin müxtəlif drayverləri mailbox API-ni asanlıqla razılaşdıra bilirdi. Bu konvensiya API 1.4 təqdim edildikdən sonra pozulub. Commit 0062e7cc955e ("ixgbevf: add VF IPsec offload code") yalnız kernel ixgbe drayveri üçün spesifik olan IPSec dəstəyini əlavə etdi. Digər Intel 10G PF/VF drayverlərinin heç biri bunu dəstəkləmir. Əslində, dəstəyin olmaması IPSec tətbiqinə daxil edilməmişdi - belə kod yolları yox idi. Funksiyanın özünün tətbiqi ilə birlikdə bu funksiya üçün dəstəyi razılaşdırmaq imkanı təqdim edilməmişdi. API versiyasını 1.5-ə qaldıran Commit 339f28964147 ("ixgbevf: Add support for new mailbox communication between PF and VF") eyni şeyi etdi - o, xüsusi olaraq PF ESX drayveri tərəfindən dəstəklənən kodu təqdim etdi. Eyni zamanda PF ixgbe drayveri üçün təyin edilmiş versiyaya toxunmadan VF drayveri üçün API versiyasını dəyişdirdi. Bu, əlavə uyğunsuzluqlara səbəb oldu, çünki API 1.6 daxilində təmin edilən kod Linux ixgbe drayeri üçün dəstəklənə bilməz, belə ki, bu, sistem çökmələrinə (crash) səbəb olur. Problem bir müddət əvvəl aşkar edildi və Jake tərəfindən d0725312adf5 ("ixgbevf: stop attempting IPSEC offload on Mailbox API 1.5") commit-i ilə yumşaldıldı. Nəticədə, IPsec dəstəyi üçün reqressiya baş verdi və API versiyası 1.6-ya qaldırıldıqdan sonra ixgbevf drayveri ESX MBX-i dəstəkləməyi dayandırdı. Bu qarışıqlığı düzəltmək üçün PF drayerindən dəstəklənən funksiyalar haqqında soruşan yeni mailbox op əlavə edin. Cavaba əsasən IPSec və ESX-ə məxsus təkmilləşdirilmiş mailbox dəstəyinin təyin edilib-edilməyəcəyinə qərar verin. Uyğunluq məqsədilə yeni mailbox op yeni API reviziyası daxilində əlavə edilməlidir, çünki OOT PF və VF drayverlərinin API versiyası artıq 1.6-ya qaldırılıb və funksiyaları razılaşdırma op-ını ehtiva etmir. Funksiyaların razılaşdırılması mexanizmi gələcəkdə ehtiyac yarandıqda yeni funksiyalarla genişləndirilmək imkanını verir.