CVE-2026-97955

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: net: mana: öncədən ayırma uğursuz olduqda XDP proqram göstəricisini bərpa edin mana_pre_alloc_rxbufs() funksiyası mana_get_rxbuf_cfg() vasitəsilə buferlərin ölçüsünü təyin etdiyi üçün, mana_xdp_set() hər hansı bir resurs ayırmadan əvvəl yeni proqramı apc->bpf_prog-a yerləşdirir. Həmin ayırma prosesi uğursuz olduqda, funksiya xətanı birbaşa qaytarır və əvvəlki göstəricini bərpa edən yeganə yer olan err_dealloc_rxbuffs etiketini ötürür. Qoşulma uğursuz kimi hesabatlaşdırılır, buna görə də BPF nüvəsi çağırıcı üçün saxladığı istinadı silir və proqram azad edilə bilər, lakin apc->bpf_prog hələ də ona işarə edir. mana_xdp_get()-in növbəti istehlakçısı — adətən növbəti ifup zamanı mana_alloc_queues() daxilindəki mana_chn_setxdp(), yaxud TX timeout sıfırlamasından sonra — azad edilmiş yaddaş üzərində bpf_prog_add() funksiyasını çağırır. Növbəyə görə RX buferi öncədən ayırması təmin edilə bilmədikdə, bu vəziyyət adi "ip link set dev ethX xdp obj ..." əmri ilə əlçatan olur. Həmin xəta yolunda əvvəlki proqramı bərpa edin.