CVE-2026-90145

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: hinic3: skb lineerleştirme uyumsuzluğu düzeltildi ve skb_checksum_help() başarısız olduğunda skb'nin düşürülmesi sağlandı Önceki sürümlerde, hinic3_send_one_skb() fonksiyonu, hinic3_tx_offload() çağrılmadan önce skb fragman sayısını önbelleğe alıyordu. Eğer desteklenmeyen tünel paketleri için hinic3_tx_csum() fonksiyonu skb_checksum_help() yöntemine geri dönerse, skb lineerleştirilebilir. TX tanımlayıcısının güncel olmayan fragman sayısı ile oluşturulmaya devam edilmesi, bir tanımlayıcı uyumsuzluğuna yol açarak sınır dışı DMA okumalarını veya IOMMU hatalarını tetikleyebilir. Ayrıca eski kod, skb_checksum_help() fonksiyonunun dönüş değerini göz ardı ederek hata durumunda eksik toplam denetimlerine sahip bozuk paketlerin iletilmesine neden oluyordu. Bu sorun şu şekilde düzeltilmiştir: 1. SKB lineerleştirilirse doğru fragman sayısının kullanıldığından emin olmak için hinic3_tx_offload() çağrısı 'num_sge' hesaplamasından öncesine taşındı. 2. skb_checksum_help() hataları iletildi ve skb'yi uygun şekilde düşürmek için HINIC3_TX_OFFLOAD_INVALID döndürüldü.