CVE-2026-98022

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: net: həddindən artıq böyük ring ayırmalarının qarşısını almaq üçün tx_queue_len S16_MAX ilə məhdudlaşdırıldı Bir neçə alt sistem yuxarı həddi olmadan dev->tx_queue_len ölçüsündə ring buferləri ayırır. İmtiyazsız istifadəçi (unshare -Urn vasitəsilə) çox böyük tx_queue_len təyin edərək ring ayırmaları ilə qlobal yaddaşı tükəndirə bilər: - pfifo_fast: pfifo_fast_init() və pfifo_fast_change_tx_queue_len() hər biri tx_queue_len elementdən ibarət olan 3 skb_array ring-i ayırır. - tun: tun_queue_resize() və növbənin qoşulma yolu NETDEV_CHANGE_TX_QUEUE_LEN bildirişi zamanı ptr_rings ölçüsünü tx_queue_len-ə dəyişdirir. - tap (macvtap/ipvtap): tap_queue_resize() və tap_init() eyni bildiriş zamanı ptr_rings ölçüsünü tx_queue_len-ə dəyişdirir/ilkinləşdirir. netif_change_tx_queue_len() funksiyası IFLA_TXQLEN, sysfs və SIOCSIFTXQLEN ioctl üçün vahid giriş nöqtəsidir. Həddindən artıq böyük dəyərin təyin edilmə anında rədd edilməsi üçün new_len burada S16_MAX (32767) ilə məhdudlaşdırılır. Bu, cihaz aktiv və ya deaktiv olmasından asılı olmayaraq, dev->tx_queue_len yazılmamışdan, hər hansı bildiriş işə düşməmişdən və hər hansı bir ring ayrılmamışdan əvvəl qüvvəyə minir. "> S16_MAX" yoxlaması həmçinin əvvəlki unsigned-long kəsim testini də əhatə edir və ioctl-dən gələn mənfi ifr_qlen çevrilmədən sonra məhdudiyyətin çox üstünə çıxır, beləliklə, hər iki köhnə xəta rejimi tək bir müqayisə ilə əhatə olunur. tx_queue_len qeyri-müəyyəndir: o, həm ring başına ölçü vurucusu, həm də təyin etmə anında heç nə ayırmayan istehlakçılar üçün standart növbə uzunluğu/limiti düyməsidir (pfifo/bfifo/gred/plug/sfb limitləri, htb direct_qlen, qfq max_classes, teql). 32767 dəyəri, yüksek BDP yollarında legitim növbə uzunluğu olmaqla yanaşı, 2/3 yamasında u32 IFLA_TXQLEN siyasəti üçün NLA_POLICY_FULL_RANGE-in ifadə edə biləcəyi ən böyük dəyər kimi seçilmişdir; ortaq düymənin ring-yaddaş kompromisi aşağıda açıqlanmışdır. Xətanın yenidən yaradılması şərtləri: - CONFIG_NET_SCHED=y, CONFIG_VETH=y, CONFIG_USER_NS=y, CONFIG_NET_NS=y. - Yeni user+net ad sahəsində (unshare -Urn) imtiyazsız istifadəçi. - pfifo_fast: veth cütlükləri yaradın, tx_queue_len dəyərini 500000-ə təyin edin, mq+pfifo_fast qoşun. Təxminən 28 iterasiya 2GB-lıq qonağı OOM vəziyyətinə salır. - tun: IFF_MULTI_QUEUE ilə 50 tun cihazı yaradın, tx_queue_len dəyərini 500000-ə təyin edin, hər biri üçün 8 növbə açın. Təxminən 1.6GB ptr_ring ayırması 512MB-lıq qonağı OOM vəziyyətinə salır. - tap: IFF_TAP ilə tun ilə eynidir. Təxminən 960MB 512MB-lıq qonağı OOM vəziyyətinə salır. - Düzəldilmiş kernel-də həddindən artıq böyük tx_queue_len təyin etmə anında -ERANGE ilə rədd edilir (hər dörd yol: RTM_SETLINK, RTM_NEWLINK yaratma, sysfs, ioctl - son ikisi bu yoxlama vasitəsilə, ilk ikisi isə müvafiq olaraq bu yoxlama və 2/3 analiz siyasəti vasitəsilə).