CVE-2026-72339

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: qede: build_skb uğursuz olduqda BD ring istehlakında off-by-one xətasının düzəldilməsi qede_rx_build_skb() və qede_tpa_rx_build_skb() funksiyaları qede_build_skb()-dən dönən NULL dəyərini yoxlamır. Yaddaş təzyiqi zamanı bu funksiya NULL qaytardıqda, həmin funksiyalar hələ də NULL qaytarmazdan əvvəl ring-dən bir BD istehlak edir. Çağırıcılar daha sonra əlavə BD-ləri təkrar istifadəyə verir ki, bu da bir əlavə BD-nin istehlak edilməsinə (off-by-one) səbəb olur. Bu, BD ring-inin sinxronizasiyasını pozur, nəticədə DMA səhifə istinad sayları korlana bilər və SLUB freelist korlanmasına gətirib çıxara bilər. 4e910dbe3650 ("qede: confirm skb is allocated before using") commit-i NULL göstəricisinin istifadəsini (NULL pointer dereference) önləmək üçün qede_build_skb() daxilində NULL yoxlamasını əlavə etdi, lakin çağırıcılardakı çatışmayan NULL yoxlamalarını həll etmədi və bu da off-by-one xətasının baş verməsinə şərait yaratdı. Bu problem, həm qede_rx_build_skb(), həm də qede_tpa_rx_build_skb() funksiyalarında qede_build_skb()-nin geri dönüş dəyəri üçün NULL yoxlamalarının əlavə edilməsi və hər hansı BD ring manipulyasiyasından dərhal əvvəl NULL qaytarılması ilə düzəldilmişdir.