CVE-2026-98028

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: eth: nfp: yeniden programlama başarısız olduğunda değiştirilen kuralı listeden kaldırın nfp_net_fs_add(), mevcut bir kuralı donanımdan silerek, nn->fs.count değerini azaltarak ve yenisini programlayarak değiştirir. Eğer nfp_net_fs_add_hw() başarısız olursa, eski girdi nn->fs.list üzerinde kalır - yalnızca başarılı yol list_replace() fonksiyonuna ulaşır - bu nedenle liste, nn->fs.count değerinden bir adet daha uzun olur ve donanım girdisi zaten kaldırılmış olan bir kuralı bildirir. nn->fs.count, ETHTOOL_GRXCLSRLCNT tarafından raporlanan değerdir; bu nedenle kullanıcı alanı, tampon boyutunu GRXCLSRLALL taramasının yazmak istediği miktardan bir girdi eksik olarak belirler. Bu durum önceden tahsis edilen alanın ötesinde bir u32 üzerine yazılmasına neden oluyordu; tarama sınırlı olduğu için artık sayaç hiçbir zaman yeniden senkronize edilmediğinden, bunun yerine kalıcı bir -EMSGSIZE hatası oluşmaktadır.