CVE-2026-68292

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ice: PF VSI olmayan türler için tstamp ring tahsisatının önlenmesi pf->txtime_txqs bitmap'i, hangi Tx kuyruklarının ETF (Earliest TxTime First) offload özelliğinin etkin olduğunu takip eder. Bu bitmap, kuyruk numarasına göre indekslenir ve yalnızca PF VSI kuyrukları üzerinde işlem yapan ice_offload_txtime() tarafından ayarlanır. Ancak, ice_is_txtime_ena() fonksiyonu, bitmap'e danışmadan önce VSI türünü kontrol etmez. PF Tx kuyruğu 0 üzerinde ETF offload etkinleştirildiğinde, pf->txtime_txqs içindeki 0. bit ayarlanır. Sonraki bir PCI sıfırlama yeniden yapılandırması sırasında, CTRL VSI'nın Tx kuyruğu 0 yeniden yapılandırılır ve bu ring için ice_is_txtime_ena() çağrılır. Fonksiyon, VSI türünü ayırt etmeden sadece kuyruk indeksiyle pf->txtime_txqs kontrolü yaptığı için 0. bitin ayarlı olduğunu görür ve doğru değer döndürür; bu durum CTRL VSI yerine PF VSI'nın ETF kuyruğu ile eşleşmesine neden olur. Bu da ice_vsi_cfg_txq() fonksiyonunun, CTRL VSI ring'i için hatalı bir şekilde tstamp_ring tahsis etmesine yol açar. CTRL VSI ring'lerinin ilişkili bir netdev'i olmadığı için, ice_clean_tx_ring() fonksiyonu ice_free_tx_tstamp_ring() aşamasına ulaşmadan önce !netdev kontrolünde erken dönüş yapar ve böylece tahsis edilen bellek sızdırılır. Her PCI sıfırlaması, 64 baytlık bir tstamp_ring sızıntısına neden olur. txtime_txqs yalnızca PF VSI kuyrukları için anlamlı olduğundan, ice_is_txtime_ena() fonksiyonunun yalnızca PF VSI ring'leri için doğru değer döndürmesi sağlanarak sorun giderilmiştir.