CVE-2026-90082

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: net: mana: MSI-X vektörlerini cihaz MSI-X tablo boyutuyla sınırlandırın mana_gd_query_max_resources(), gc->num_msix_usable değerini resp.max_msix ve CPU sayısına göre boyutlandırır ancak hiçbir zaman cihaz MSI-X tablosuna göre boyutlandırmaz. Tablonun 1024 girişi olduğu durumda, 1793 sonuç veren 1792 vCPU'lu bir M-series VM üzerinde, mana_gd_setup_remaining_irqs() daha sonra 1..1792 indeksleri arasında ilerleyerek msix_map_region() tarafından eşlenen bölgenin dışına çıkar: BUG: unable to handle page fault for address: ff8e347f8b99800c RIP: 0010:msix_prepare_msi_desc+0x7a/0x90 RAX: 0000000000004000 RBX: ff4330cb164ea780 RCX: ff8e347f8b998000 Call Trace: <TASK> __msi_domain_alloc_irqs+0x13a/0x440 msi_domain_alloc_irq_at+0x149/0x1b0 mana_gd_setup+0x351/0x890 mana_gd_probe+0x274/0x390 </TASK> RAX, tablodan bir giriş sonrası olan 1024 * PCI_MSIX_ENTRY_SIZE indeksidir. msi_insert_desc() indeksi aralık kontrolünden geçirir, ancak bunu yalnızca MSI etki alanı hwsize değerine karşı yapar; bu da yalnızca bir MSI üst etki alanındaki cihazlar için tablo ile eşleşir. Küresel bir PCI/MSI etki alanında hwsize değeri MSI_XA_DOMAIN_SIZE olduğundan, isteği sınırlayan hiçbir şey yoktur. num_msix_usable değerini pci_msix_vec_count() ile sınırlandırın.