CVE-2025-68770

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: bnxt_en: XDP_TX yolu düzeltildi bnxt_rx_xdp() içindeki XDP_TX eylemi için olay bayraklarının temizlenmesi doğru değildir. __bnxt_poll_work() -> bnxt_rx_pkt() -> bnxt_rx_xdp() NAPI içinde döngüye girebilir ve bazı olay bayrakları önceki yinelemelerde ayarlanmış olabilir. Özellikle, bazı XDP_TX paketlerinin hazır ve beklemede olduğunu belirten BNXT_TX_EVENT daha önce ayarlanmışsa, tekrar XDP_TX eylemi gerçekleştiğinde bu bayrak temizlenecektir. Normalde, __bnxt_xmit_xdp() fonksiyonunu başarıyla çağırdığımızda BNXT_TX_EVENT bayrağını tekrar ayarlarız. Ancak TX halkasında yer kalmamışsa, bayrak ayarlanmayacaktır. Bu durum, TX üreticisinin önde olmasına rağmen sürücünün TX kapı ziline (doorbell) vurmamasına neden olacaktır. Çoklu tampon (multi-buf) XDP_TX için olay bayraklarını temizlemeye ve BNXT_AGG_EVENT ayarlanmasına gerek yoktur. BNXT_AGG_EVENT bayrağı daha önce bnxt_rx_pkt() içerisinde ayarlanmış olmalıdır. Bunun gözle görülür belirtisi, TX XDP halkası ile ilişkili olan RX halkasının zamanla boşalması ve tüm paketlerin düşürülmesidir. Çünkü bu durum, TX halkasında sonsuza kadar beklemede olan XDP_TX paketleri olduğu görüldüğünden, sürücünün RX halkasını yeniden doldurmamasına neden olur. Çözüm, BNXT_RX_EVENT bayrağının yalnızca __bnxt_xmit_xdp() başarıyla çağrıldığında temizlenmesidir.