CVE-2026-31395

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: bnxt_en: DBG_BUF_PRODUCER asinxron hadisə idarəedicisində OOB girişini düzəldin bnxt_async_event_process() funksiyasındakı ASYNC_EVENT_CMPL_EVENT_ID_DBG_BUF_PRODUCER idarəedicisi, proqram təminatı tərəfindən təmin edilən 'type' sahəsindən sərhəd yoxlaması aparmadan birbaşa bp->bs_trace[] massivinin indeksi kimi istifadə edir. 'type' sahəsi, NIC-in birbaşa host RAM-ına yazdığı və DMA ilə xəritələnmiş tamamlanma halqası yaddaşından çıxarılan 16 bitlik dəyərdir. Zərərli və ya kompromisə uğramış NIC 0-dan 65535-ə qədər hər hansı bir dəyəri təqdim edə bilər ki, bu da nüvənin heap yaddaşına sərhədlərdən kənar (out-of-bounds) girişə səbəb olar. Daha sonra bnxt_bs_trace_check_wrap() çağırışı bs_trace->magic_byte-i dereference edir və bs_trace->last_offset və bs_trace->wrapped sahələrinə yazaraq nüvə yaddağının korlanmasına və ya sistemin çökməsinə gətirib çıxarır. Sərhəd yoxlamasının əlavə edilməsi və hazırda təyin edilmiş bütün proqram təminatı izləmə növlərini (0x0-dan 0xc-yə qədər) əhatə etmək üçün BNXT_TRACE_MAX-ın DBG_LOG_BUFFER_FLUSH_REQ_TYPE_ERR_QPC_TRACE + 1 olaraq müəyyən edilməsi ilə problem həll edilmişdir.