CVE-2026-97962

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net/mlx5e: Representor vnic reporter-i eswitch devlink portuna köçürün Representor vnic devlink health reporter-i, representor netdev (un)load yolu ilə yaradılır və məhv edilir ki, bu da devlink instance kilidi tərəfindən seriyalaşdırılmır. Reporterin həmin yerdən məhv edilməsi drayverin unbind prosesi zamanı devl_assert_locked() splat-ni tetikləyir: WARNING: net/devlink/core.c:259 at devl_assert_locked+0x54/0x70, CPU#2: bash/3758 Modules linked in: mlx5_vdpa vringh vdpa mlx5_ib mlx5_fwctl mlx5_core ... CPU: 2 UID: 0 PID: 3758 Comm: bash Tainted: G W 6.19.0+ #1 PREEMPT Tainted: [W]=WARN Hardware name: QEMU Standard PC (Q35 + ICH9, 2009), ... RIP: 0010:devl_assert_locked+0x54/0x70 Call Trace: <TASK> devl_health_reporter_destroy+0x3a/0x1b0 mlx5e_vport_rep_unload+0x12d/0x2b0 [mlx5_core] mlx5_eswitch_unregister_vport_reps+0x1b8/0x220 [mlx5_core] ? __esw_offloads_unload_rep+0x190/0x190 [mlx5_core] ? kernfs_remove_by_name_ns+0xc3/0xf0 device_release_driver_internal+0x3b2/0x560 unbind_store+0xce/0xf0 Reporterin həyat dövrünü artıq devlink instance kilidi tərəfindən seriyalaşdırılan eswitch devlink portu (un)register yollarına köçürün və handle-i mlx5_devlink_port-da saxlayın. Portun mlx5_vport-unu reporter priv kimi istifadə edin, çünki diaqnostika callback funksiyasına yalnız cihaz handle-i və vport nömrəsi lazımdır; mlx5_vport hər ikisini təmin edir və hər hansı representor drayveri probe etməzdən əvvəl başladılır.