CVE-2025-40350

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net/mlx5e: RX, striding RQ için doğrusal olmayan xdp_buff üzerinden skb oluşturulmasının düzeltilmesi XDP programları, bpf_xdp_adjust_tail() ve bpf_xdp_adjust_head() aracılığıyla bir xdp_buff düzenini değiştirebilir. Bu nedenle sürücü, doğrusal veri alanının boyutunu veya fragmanları varsayamaz. XDP programları çalıştıktan sonra xdp_buff'a göre skb oluşturarak mlx5'teki hata düzeltildi. Şu anda, çoklu-buf XDP işlenirken, mlx5 sürücüsü bir xdp_buff düzeninin değişmediğini varsaymaktadır. Yani, doğrusal veri alanı boş kalmaya devam eder ve fragmanlar aynı kalır. Bu durum, sürücünün hatalı skb oluşturmasına veya bir kernel uyarısını tetiklemesine neden olabilir. Bir XDP programı bpf_xdp_adjust_head() aracılığıyla doğrusal veri eklediğinde, mlx5e_build_linear_skb() doğrusal verisiz bir skb oluşturduğu ve ardından doğrusal veri alanını doldurmak için fragmanlardan veri çektiği için doğrusal veri yoksayılacaktır. Bir XDP programı bpf_xdp_adjust_tail() aracılığıyla doğrusal olmayan veriyi küçülttüğünde, __pskb_pull_tail()'e iletilen fark gerçek doğrusal olmayan veri boyutunu aşabilir ve içindeki BUG_ON'u tetikleyebilir. Sorunu gidermek için öncelikle orijinal fragman sayısı kaydedilir. XDP programı çalıştıktan sonra fragman sayısı değişirse, son fragman işaretçisi fark kadar geri alınır ve truesize yeniden hesaplanır. Ardından, doğrusal veri alanı xdp_buff ile eşleşecek şekilde skb oluşturulur. Son olarak, yalnızca doğrusal olmayan veri varsa veri çekilir ve doğrusal kısım 256 bayta kadar doldurulur.