CVE-2026-68139

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net/mlx5e: MPV master-up için gönderen devcom kullanılsın PCIe DPC kurtarmasının ardından mlx5, etkilenen işlevleri yeniden yükler ve çoklu bağlantı noktası ilişkilendirme olaylarını yeniden oynatır. Bildirilen hatada, ilk ilgili aygıt hatası şuydu: pcieport 0000:10:01.1: DPC: containment event pcieport 0000:10:01.1: PCIe Bus Error: severity=Uncorrected (Fatal) pcieport 0000:10:01.1: [ 5] SDES (First) mlx5, PCI işlevlerini kurtardı ve 0000:11:00.1'i sürdürdü. Bu sürdürme sırasında RDMA çoklu bağlantı noktası bağlaması MLX5_DRIVER_EVENT_AFFILIATION_DONE olayını yeniden oynattı ve mlx5e, MPV_DEVCOM_MASTER_UP gönderdi. Ardından ana makine şu hatayla çekirdek paniği yaşadı: BUG: kernel NULL pointer dereference, address: 0000000000000010 RIP: mlx5_devcom_comp_set_ready+0x5/0x40 [mlx5_core] RDI: 0000000000000000 Çağrı izi şunları içeriyordu: mlx5_devcom_comp_set_ready mlx5e_devcom_event_mpv mlx5_devcom_send_event mlx5_ib_bind_slave_port mlx5r_mp_probe mlx5_pci_resume MPV devcom kaydı, mlx5e_devcom_init_mpv() döndürülen bileşen aygıtını priv->devcom içinde saklamadan önce mlx5e özel verilerini bileşen eş listesine yayımlar. Bu nedenle eşzamanlı bir master-up olayı, özel verileri görünür ancak priv->devcom geri işaretçisi hâlâ NULL olan bir eşe ulaşabilir. MPV_DEVCOM_MASTER_UP zaten gönderen/master mlx5e özel verilerini event_data olarak taşır. Hazır biti tek bir eşte değil, paylaşılan devcom bileşeninde saklanır. MPV bileşenini hazır olarak işaretlerken gönderen devcom kullanılsın. Bu, PCI hata kurtarmasının ardından ilişkilendirme yeniden oynatması sırasında eş devcom işaretçisinin NULL başvuruya yol açmasını önlerken hazırlık geçişini korur.