CVE-2026-43031

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: net: xilinx: axienet: Çoklu-BD TX paketleri için BQL hesaplaması düzeltildi Bir TX paketi birden fazla tampon tanımlayıcıya (buffer descriptor - scatter-gather) yayıldığında, axienet_free_tx_chain her bir BD'nin durumundaki gerçek uzunluğu çağırıcı tarafından sağlanan bir akümülatörde toplar. Bu toplam, her NAPI sorgusunda sıfırlanır. Eğer tek bir pakete ait BD'ler farklı sorgular boyunca tamamlanırsa, önceki baytlar kaybolur ve BQL'ye asla kaydedilmez. Bu durum, BQL'nin baytların kalıcı olarak iletim aşamasında olduğunu düşünmesine neden olur ve sonuçta TX kuyruğunun durmasına yol açar. SKB işaretçisi yalnızca bir paketin son BD'sinde saklanır. Bu BD tamamlandığında, her bir BD durum uzunluklarını toplamak yerine bayt sayısı için skb->len kullanılır. Bu yöntem, skb->len değerini düşüren netdev_sent_queue() ile uyumludur ve kısmi paketlerin akümülatöre katkıda bulunmaması nedeniyle doğal olarak sorgular arasında korunur.