CVE-2026-23386

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: gve: QPL için gve_tx_clean_pending_packets fonksiyonundaki hatalı tampon temizleme işlemi düzeltildi DQ-QPL modunda, gve_tx_clean_pending_packets() fonksiyonu RDA tampon temizleme yolunu hatalı bir şekilde kullanmaktadır. Fonksiyon, num_bufs kadar yineleme yapmakta ve dma dizisindeki girişleri ayırmayı (unmap) denemektedir. Bu durum iki soruna yol açmaktadır: 1. dma dizisi, depolamayı tx_qpl_buf_ids ile paylaşmaktadır (union). Tampon kimliklerinin DMA adresleri olarak yorumlanması, yanlış bellek konumlarının ayrılmaya çalışılmasıyla sonuçlanır. 2. QPL modundaki num_bufs (2K parçaları sayarken), dma dizisinin boyutunu önemli ölçüde aşabilir ve bu da sınır dışı erişim uyarılarına neden olur (aşağıdaki izleme bu sorunun nasıl fark edildiğini göstermektedir). UBSAN: array-index-out-of-bounds in drivers/net/ethernet/drivers/net/ethernet/google/gve/gve_tx_dqo.c:178:5 index 18 is out of range for type 'dma_addr_t[18]' (aka 'unsigned long long[18]') Workqueue: gve gve_service_task [gve] Call Trace: <TASK> dump_stack_lvl+0x33/0xa0 __ubsan_handle_out_of_bounds+0xdc/0x110 gve_tx_stop_ring_dqo+0x182/0x200 [gve] gve_close+0x1be/0x450 [gve] gve_reset+0x99/0x120 [gve] gve_service_task+0x61/0x100 [gve] process_scheduled_works+0x1e9/0x380 Bu sorun, QPL modu uygun şekilde kontrol edilerek ve tamponların geri kazanımı için işlem gve_free_tx_qpl_bufs() fonksiyonuna devredilerek düzeltilmiştir.