CVE-2026-31644

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: lan966x: lan966x_fdma_reload() funksiyasındakı use-after-free və sızma problemi düzəldildi lan966x_fdma_reload() yeni RX buferlərini ayırmaqda uğursuz olduqda, bərpa yolu lan966x_fdma_rx_free_pages() vasitəsilə artıq azad edilmiş səhifələri olan köhnə deskriptorları istifadə edərək DMA-nı yenidən başladır. page_pool_put_full_page() səhifələrini buddy allocator-a geri qaytara bildiyi üçün aparat təminatı hazırda digər kernel alt sistemlərinə məxsus olan yaddaşa DMA edə bilər. Əlavə olaraq, bərpa yolunda, yeni yaradılmış səhifə hovuzu (əgər ayırma qismən uğurlu olubsa), məhv edilmədən üzərinə yazılır və beləliklə sızma baş verir. Hər iki problem, köhnə səhifələrin azad edilməsini yeni ayırma uğurlu olana qədər təxirə salmaqla həll edilmişdir. Ayırmadan əvvəl köhnə səhifə massivi saxlanılır ki, uğurlu yol zamanı köhnə səhifələr azad edilə bilsin. Uğursuzluq yolunda isə köhnə deskriptorlar, səhifələr və səhifə hovuzu hələ də etibarlı qalır və bu da bərpani təhlükəsiz edir. Həmçinin, bərpa yolunun uğurlu yolla uyğun şəkildə NAPI-ni yenidən aktivləşdirdiyi və netdev-i oyatdığı təmin edilmişdir.