CVE-2026-53008

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ice: TX timestamp halqasının təmizlənməsində yarış vəziyyəti düzəldilib ice_free_tx_tstamp_ring() və ice_tx_map() arasında NULL göstərici dereferensiyasına səbəb ola bilən yarış vəziyyəti düzəldilib. ice_free_tx_tstamp_ring hazırda tstamp_ring-i NULL-a bərabər etdikdən sonra ICE_TX_FLAGS_TXTIME bayrağını təmizləyir. Bu, başqa CPU-da eyni vaxtda icra olunan ice_tx_map çağırışının tstamp_ring-ə dereferensiya etməsinə imkan verə bilər ki, bu da NULL göstərici dereferensiyasına səbəb ola bilər. CPU A:ice_free_tx_tstamp_ring() | CPU B:ice_tx_map() --------------------------------|--------------------------------- tx_ring->tstamp_ring = NULL | | ice_is_txtime_cfg() -> true | tstamp_ring = tx_ring->tstamp_ring | tstamp_ring->count // NULL deref! flags &= ~ICE_TX_FLAGS_TXTIME | Düzəliş aşağıdakı kimi edilib: 1. ice_free_tx_tstamp_ring()-də bayrağın göstərici NULL-a bərabər edilməzdən əvvəl təmizlənməsi üçün sıra dəyişdirilib, düzgün sıralamanı təmin etmək üçün smp_wmb() əlavə edilib. 2. ice_tx_map()-də bayraq yoxlamasından sonra smp_rmb() əlavə edilib ki, bayrağın oxunması göstəricinin oxunmasından əvvəl sıralansın, göstərici üçün READ_ONCE() istifadə edilib və təhlükəsizlik şəbəkəsi kimi NULL yoxlaması əlavə edilib. 3. tx_ring->flags u8-dən DECLARE_BITMAP()-ə çevrilib və bütün bayraq əməliyyatları üçün driver boyu atomik bit əməliyyatları (set_bit(), clear_bit(), test_bit()) istifadə edilib: - ICE_TX_RING_FLAGS_XDP - ICE_TX_RING_FLAGS_VLAN_L2TAG1 - ICE_TX_RING_FLAGS_VLAN_L2TAG2 - ICE_TX_RING_FLAGS_TXTIME