CVE-2026-74623

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: atlantic: ring deinit zamanı qalıq TX buferlərini azad etmək aq_vec_deinit() funksiyası tək bir aq_ring_tx_clean() çağırışı ilə TX ringlərini boşaldır ki, bu da maksimum AQ_CFG_TX_CLEAN_BUDGET (256) deskriptorunu azad edir və aq_vec_stop() aparat təminatını və NAPI-ni dayandırdıqdan sonra artıq hərəkət etməyən hw_head hissəsində dayanır. Büdcədən kənar tamamlanmış deskriptorlar və [hw_head, sw_tail) intervalında hələ də yerləşdirilmiş hər şey interfeys söndürüldükdə öz skb və ya xdp_frame-lərini saxlayır: daha sonra aq_vec_ring_free() bufer ringini azad edir və istinadlar tamamilə itirilir. Hazırda bu, TX/XDP_TX yükü altında hər bir interfeys söndürüləndə baş verən səssiz yaddaş sızmasıdır. Net-next üçün təklif olunan RX yolunun page_pool-a çevrilməsi ilə bu daha görünən hala gəlir: XDP_TX freymləri RX ringinin page_pool-unda fraqment istinadlarını daşıyır, buna görə də tək bir qalıq freym pool-un inflight sayğacını əbədi olaraq sıfırdan yuxarı saxlayır. Beləliklə, page_pool_destroy() heç vaxt tamamlanmır, pool öz səhifələri ilə birlikdə sızır və həmin andan etibarən hər bir ifdown, XDP ayırması və ya XDP_TX yükü altında ring ölçüsünün dəyişdirilməsi zamanı hər 60 saniyədən bir "page_pool_release_retry() stalled pool shutdown" xəbərdarlığı çıxır. aq_ring_tx_deinit() funksiyasını silinməzdən əvvəlki halına qaytarın və onu yenidən ləğvetmə prosesi üçün istifadə edin, bir genişlətmə ilə: hazırda TX ringləri xdp_frame-ləri saxlaya bilər, ona görə də onları da azad edin. Bu proses proses kontekstində işlədiyi üçün onlar xdp_return_frame() ilə geri qaytarılır.