CVE-2026-31505

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: iavf: iavf_get_ethtool_stats() funksiyasındakı sərhədləri aşan yazma (out-of-bounds write) xətası düzəldildi iavf, ETH_SS_STATS üçün real_num_tx_queues dəyişənindən yanlış istifadə edir. Bu dəyər iş zamanı (runtime) dəyişə bildiyi üçün bunun əvəzinə num_tx_queues istifadə edilməlidir. Bundan əlavə, "ethtool -L" və "ethtool -S" eyni vaxtda icra edildikdə [1], iavf_get_ethtool_stats() num_active_queues-dan istifadə etdiyi halda, iavf_get_sset_count() və iavf_get_stat_strings() real_num_tx_queues-dan istifadə edir ki, bu da sərhədləri aşan yazmalara səbəb olur. Məsələn, kanallar 1-dən 8-ə dəyişdirildikdə, Thread 3, Thread 2-dən əvvəl planlaşdırıla bilər və Thread 3-də sərhədləri aşan yazmalar baş verə bilər: Thread 1 (ethtool -L) Thread 2 (work) Thread 3 (ethtool -S) iavf_set_channels() ... iavf_alloc_queues() -> num_active_queues = 8 iavf_schedule_finish_config() iavf_get_sset_count() real_num_tx_queues: 1 -> 1 növbə üçün bufer iavf_get_ethtool_stats() num_active_queues: 8 -> sərhəd aşımı! iavf_finish_config() -> real_num_tx_queues = 8 Problemin qarşısını almaq üçün bütün əlaqəli funksiyalarda dəyişməz olan num_tx_queues istifadə edin. [1] BUG: KASAN: vmalloc-out-of-bounds in iavf_add_one_ethtool_stat+0x200/0x270 Write of size 8 at addr ffffc900031c9080 by task ethtool/5800 CPU: 1 UID: 0 PID: 5800 Comm: ethtool Not tainted 6.19.0-enjuk-08403-g8137e3db7f1c #241 PREEMPT(full) Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), BIOS 1.16.3-debian-1.16.3-2 04/01/2014 Call Trace: <TASK> dump_stack_lvl+0x6f/0xb0 print_report+0x170/0x4f3 kasan_report+0xe1/0x180 iavf_add_one_ethtool_stat+0x200/0x270 iavf_get_ethtool_stats+0x14c/0x2e0 __dev_ethtool+0x3d0c/0x5830 dev_ethtool+0x12d/0x270 dev_ioctl+0x53c/0xe30 sock_do_ioctl+0x1a9/0x270 sock_ioctl+0x3d4/0x5e0 __x64_sys_ioctl+0x137/0x1c0 do_syscall_64+0xf3/0x690 entry_SYSCALL_64_after_hwframe+0x77/0x7f RIP: 0033:0x7f7da0e6e36d ... </TASK> The buggy address belongs to a 1-page vmalloc region starting at 0xffffc900031c9000 allocated at __dev_ethtool+0x3cc9/0x5830 The buggy address belongs to the physical page: page: refcount:1 mapcount:0 mapping:0000000000000000 index:0xffff88813a013de0 pfn:0x13a013 flags: 0x200000000000000(node=0|zone=2) raw: 0200000000000000 0000000000000000 dead000000000122 0000000000000000 raw: ffff88813a013de0 0000000000000000 00000001ffffffff 0000000000000000 page dumped because: kasan: bad access detected Memory state around the buggy address: ffffc900031c8f80: f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 ffffc900031c9000: 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 00 >ffffc900031c9080: f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 ^ ffffc900031c9100: f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 ffffc900031c9180: f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8 f8