CVE-2026-53230

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net/mlx5: mlx5_query_nic_vport_mac_list fonksiyonundaki slab-out-of-bounds hatası düzeltildi mlx5_query_nic_vport_mac_list(), aygıt yazılımı komut tampon belleğinin boyutunu PF'nin log_max_current_uc/mc_list yeteneklerini kullanarak belirler. Devlink aracılığıyla daha büyük bir maksimum değer yapılandırılmış bir VF vport sorgulandığında, aygıt yazılımı yanıtı bu tampon belleğin dışına taşabilir: BUG: KASAN: slab-out-of-bounds in mlx5_query_nic_vport_mac_list+0x453/0x4c0 [mlx5_core] Read of size 4 at addr ff1100013ffc8a12 by task kworker/u96:2/385 CPU: 12 UID: 0 PID: 385 Comm: kworker/u96:2 Not tainted 7.0.0-rc6+ #1 PREEMPT Hardware name: QEMU Standard PC (Q35 + ICH9, 2009) Workqueue: mlx5_esw_wq esw_vport_change_handler [mlx5_core] Call Trace: <TASK> dump_stack_lvl+0x69/0xa0 print_report+0x176/0x4e4 kasan_report+0xc8/0x100 mlx5_query_nic_vport_mac_list+0x453/0x4c0 [mlx5_core] esw_update_vport_addr_list+0x2e3/0xda0 [mlx5_core] esw_vport_change_handle_locked+0xa1f/0x1060 [mlx5_core] esw_vport_change_handler+0x6a/0x90 [mlx5_core] process_one_work+0x87f/0x15e0 worker_thread+0x62b/0x1020 kthread+0x375/0x490 ret_from_fork+0x4dc/0x810 ret_from_fork_asm+0x11/0x20 </TASK> Tampon belleği doğru şekilde boyutlandırmak için vport'un kendi HCA yetenekleri sorgulanarak sorun giderilmiştir. Fonksiyon, MAC listesini dahili olarak tahsis edip döndürecek şekilde yeniden yapılandırılarak çağıran tarafın doğru maksimum değeri bilme bağımlılığı kaldırılmıştır.