CVE-2026-64121

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: ifb: ethtool statistikasının num_tx_queues üzərindən hesabatlandırılması ifb_dev_init() funksiyası kzalloc_objs(*txp, dev->num_tx_queues) vasitəsilə dp->tx_private üçün dev->num_tx_queues sayında giriş ayırır. Həm IFB növbəsinə görə RX, həm də TX statistikaları həmin girişlərdə yerləşir: ifb_xmit() skb növbə xəritələnməsini istifadə edərək txp->rx_stats-ı yeniləyir, ifb_ri_tasklet() txp->tx_stats-ı yeniləyir və ifb_stats64() hər ikisini dev->num_tx_queues üzrə aqreqasiya edir. Ehtool statistika callback-ləri isə növbəyə görə statistikaların ölçüsünü təyin etmək və onları gəzmək üçün dev->real_num_rx_queues və dev->real_num_tx_queues-dan istifadə edir. Məsələn, RX növbələrinin sayının TX növbələrinin sayından çox olduğu asimmetrik bir cihazda: ip link add name ifb10 numtxqueues 1 numrxqueues 8 type ifb ethtool -S ifb10 ifb_get_ethtool_stats() funksiyası tx_private ayırmasının hüdudlarını aşaraq indeksləmə aparır və bitişik slab məlumatlarını ETHTOOL_GSTATS vasitəsilə kopyalayır. Statistika sətirləri, statistika sayı və statistika məlumatlarının gəzilməsi üçün ardıcıl olaraq dev->num_tx_queues-dan istifadə edin. Bu, hər bir alt ifb_q_private girişi üçün bir RX statistika qrupu və bir TX statistika qrupu hesabatlaşdırır ki, bu da IFB-nin faktiki doldura bildiyi növbə dəstidir. v7.1-rc2 versiyasında UML+KASAN altında təkrar istehsal edilmişdir: BUG: KASAN: slab-out-of-bounds in ifb_fill_stats_data+0x3c/0xae Read of size 8 at addr 0000000062dbd228 by task ethtool/36 ifb_fill_stats_data+0x3c/0xae ifb_get_ethtool_stats+0xc0/0x129 __dev_ethtool+0x1ca5/0x363c dev_ethtool+0x123/0x1b3 dev_ioctl+0x56c/0x744 sock_do_ioctl+0x15f/0x1b2 sock_ioctl+0x4d5/0x50a sys_ioctl+0xd8b/0xde9 Yamaq tətbiq edildikdən sonra eyni UML+KASAN testi heç bir xəta vermir və ethtool -S ifb10 yalnız ayrılmış tək tx_private girişi ilə əlaqəli statistikaları hesabatlaşdırır.