CVE-2026-98906

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: net: lan966x: yenidən yükləmə uğursuz olduqda RX vəziyyətini bərpa etmək lan966x_fdma_reload() funksiyası yeni MTU üçün RX resurslarını yenidən ayırmazdan əvvəl rx->page_pool və rx->fdma sahələrinin ehtiyat nüsxəsini yaradır. Əgər ayırma prosesi uğursuz olarsa, bərpa yolu RX-i yenidən başlatmazdan əvvəl bu sahələri geri qaytarır. Lakin, yenidən yükləmə yolu həmçinin lan966x_fdma_rx_alloc() çağırılmadan əvvəl rx->page_order və rx->max_mtu sahələrini yeniləyir. Uğursuzluq zamanı bu sahələr bərpa edilmir, buna görə də RX köhnə səhifələr, köhnə FDMA vəziyyəti və köhnə səhifə hovuzu ilə, lakin uğursuz olan yeni MTU-dan gələn səhifə həndəsəsi ilə yenidən başladıla bilər. Bu, XDP yolunun faktiki RX səhifələri hələ də köhnə ayırmadan gəlsə belə, yeni page_order-dən törəmiş freym ölçüsünü təqdim etməsinə səbəb ola bilər. Məsələn, jumbo MTU-ya uğursuz yenidən yükləmədən sonra xdp_init_buff() bərpa edilmiş RX səhifələrindən daha böyük freym ölçüsü ilə çağırıla bilər. lan966x_fdma_rx_alloc_page_pool() həmçinin fdma_alloc_coherent() çağırılmamışdan əvvəl yeni ayrılmış səhifə hovuzunu hər bir portun XDP RXQ-da qeydiyyata alır. Əgər fdma_alloc_coherent() uğursuz olarsa, yeni səhifə hovuzu məhv edilir, lakin geri qaytarma yolu hər porta aid XDP RXQ mem model qeydiyyatını bərpa etmir. RX yenidən başlamazdan əvvəl rx->page_order və rx->max_mtu sahələrini yadda saxlayın və bərpa edin, həmçinin hər bir portun XDP RXQ üçün köhnə səhifə hovuzu qeydiyyatını bərpa edin. Bu, uğursuz yenidən yükləmədən sonra bərpa edilmiş RX vəziyyətinin ardıcıl qalmasını təmin edir.