CVE-2026-64121

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: ifb: ethtool istatistiklerini num_tx_queues üzerinden raporla ifb_dev_init(), kzalloc_objs(*txp, dev->num_tx_queues) aracılığıyla dp->tx_private'ı dev->num_tx_queues girişine tahsis eder. Hem kuyruk başına IFB RX hem de TX istatistikleri bu girişlerde yer alır: ifb_xmit() skb kuyruk eşlemesini kullanarak txp->rx_stats'ı günceller, ifb_ri_tasklet() txp->tx_stats'ı günceller ve ifb_stats64() her ikisini dev->num_tx_queues üzerinden toplar. E contrario, ethtool istatistik geri çağırmaları, kuyruk başına istatistiklerin boyutunu belirlemek ve bunları taramak için dev->real_num_rx_queues ve dev->real_num_tx_queues kullanır. Örneğin, RX kuyruk sayısının TX kuyruk sayısını aştığı asimetrik bir cihazda: ip link add name ifb10 numtxqueues 1 numrxqueues 8 type ifb ethtool -S ifb10 ifb_get_ethtool_stats(), tx_private tahsisinin ötesinde indeksleme yapar ve komşu slab verilerini ETHTOOL_GSTATS aracılığıyla kopyalar. İstatistik dizgeleri, istatistik sayısı ve istatistik veri taramaları için tutarlı bir şekilde dev->num_tx_queues kullanın. Bu işlem, IFB'nin gerçekte doldurabildiği kuyruk seti olan her bir destekleyici ifb_q_private girişi için bir RX istatistik grubu ve bir TX istatistik grubu raporlar. v7.1-rc2 sürümünde UML+KASAN altında yeniden üretilmiştir: BUG: KASAN: slab-out-of-bounds in ifb_fill_stats_data+0x3c/0xae Read of size 8 at addr 0000000062dbd228 by task ethtool/36 ifb_fill_stats_data+0x3c/0xae ifb_get_ethtool_stats+0xc0/0x129 __dev_ethtool+0x1ca5/0x363c dev_ethtool+0x123/0x1b3 dev_ioctl+0x56c/0x744 sock_do_ioctl+0x15f/0x1b2 sock_ioctl+0x4d5/0x50a sys_ioctl+0xd8b/0xde9 Yamanın uygulanmasıyla aynı UML+KASAN repro işlemi sessiz kalmakta ve ethtool -S ifb10 yalnızca tek bir tahsis edilmiş tx_private girişi tarafından desteklenen istatistikleri raporlamaktadır.