CVE-2026-90082

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: mana: MSI-X vektorlarını cihazın MSI-X cədvəl ölçüsü ilə məhdudlaşdırmaq mana_gd_query_max_resources() funksiyası gc->num_msix_usable dəyərini resp.max_msix və CPU sayına əsasən təyin edir, lakin heç vaxt cihazın MSI-X cədvəlinə əsaslanmır. Cədvəldə 1024 giriş olduğu halda, 1793 nəticə verən 1792 vCPU M-seriyalı VM-də, mana_gd_setup_remaining_irqs() daha sonra 1..1792 indeksləri üzrə keçid edir və msix_map_region() tərəfindən xəritələnmiş bölgənin sonundan kənara çıxır: BUG: unable to handle page fault for address: ff8e347f8b99800c RIP: 0010:msix_prepare_msi_desc+0x7a/0x90 RAX: 0000000000004000 RBX: ff4330cb164ea780 RCX: ff8e347f8b998000 Call Trace: <TASK> __msi_domain_alloc_irqs+0x13a/0x440 msi_domain_alloc_irq_at+0x149/0x1b0 mana_gd_setup+0x351/0x890 mana_gd_probe+0x274/0x390 </TASK> RAX indeksi 1024 * PCI_MSIX_ENTRY_SIZE olaraq cədvəldən bir giriş sonrası gəlir. msi_insert_desc() indeksi diapazon baxımından yoxlayır, lakin bunu yalnız MSI domeninin hwsize dəyəri ilə müqayisə edir ki, bu da yalnız MSI valideyn domeni olan cihazlar üçün cədvəllə üst-üstə düşür. Qlobal PCI/MSI domeni ilə hwsize MSI_XA_DOMAIN_SIZE olur, buna görə də sorğunu məhdudlaşdıran heç nə yoxdur. num_msix_usable dəyərini pci_msix_vec_count() ilə məhdudlaşdırın.