CVE-2026-89511

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: qede: TPA fraqmentlərinin emalında NULL göstəricisinin istifadəsi (NULL pointer dereference) düzəldildi Yaddaş təzyiqi zamanı qede drayveri TPA davam etdirici fraqmentlərini emal edərkən NULL göstəriciləri ilə qarşılaşır. 8a8633978b84 nömrəli commit ("qede: Add build_skb() support.") səhvən qede_tpa_start() funksiyasında tpa_info->buffer.data mənimsətməsini silmişdir. Yaddaş təzyiqi qede_tpa_start()-da SKB ayırmasının uğursuz olmasına səbəb olduqda, drayver tpa_start_fail = true təyin edir və daha sonra qede_tpa_end() vasitəsilə qede_reuse_page() ilə fiziki səhifəni yenidən istifadə etməyə çalışır. Lakin buffer.data başladılmadığı üçün (NULL), qede_reuse_page() aktiv Rx halqasına "ruh" BD (etibarlı DMA xəritələnməsi lakin NULL məlumat göstəricisi) geri göndərir. Aparat təminatı bu halqa slotundan növbəti dəfə istifadə etdikdə, o, qede_fill_frag_skb() funksiyasına NULL səhifə ötürür ki, bu da kernel panic-ə səbəb olur. İstehsalat sistemindən nümunə çökmə: BUG: unable to handle kernel NULL pointer dereference at 0x8 RIP: qede_fill_frag_skb+0x96/0x430 [qede] Call Trace: qede_rx_int+0xb06/0x1de0 qede_poll+0x2f4/0x6c0 __napi_poll+0x2d/0x130 qede_tpa_start()-da tpa_info->buffer.data mənimsətməsini bərpa etməklə kök səbəb aradan qaldırıldı və etibarlı səhifələrin düzgün izlənilməsi və yenidən istifadəsi təmin edildi. Əlavə olaraq, struct qede_agg_info::buffer üçün köhnəlmiş şərh cari istifadəni əks etdirəcək şəkildə yeniləndi.