CVE-2026-98906

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: lan966x: yeniden yükleme hatasında RX durumunu geri yükle lan966x_fdma_reload(), yeni MTU için RX kaynaklarını yeniden tahsis etmeden önce rx->page_pool ve rx->fdma değerlerini yedekler. Tahsis işlemi başarısız olursa, geri yükleme yolu RX'i yeniden başlatmadan önce bu alanları eski haline getirir. Ancak, yeniden yükleme yolu lan966x_fdma_rx_alloc() fonksiyonunu çağırmadan önce rx->page_order ve rx->max_mtu değerlerini de günceller. Bu alanlar hata durumunda geri yüklenmez; bu nedenle RX, eski sayfalar, eski FDMA durumu ve eski sayfa havuzu ile ancak başarısız olan yeni MTU'dan gelen sayfa geometrisiyle yeniden başlatılabilir. Bu durum, gerçek RX sayfaları hala eski tahsisten gelirken, XDP yolunun yeni page_order üzerinden türetilen bir çerçeve boyutunu bildirmesine neden olabilir. Örneğin, jumbo MTU'ya yapılan başarısız bir yeniden yüklemenin ardından xdp_init_buff(), geri yüklenen RX sayfalarından daha büyük bir çerçeve boyutuyla çağrılabilir. lan966x_fdma_rx_alloc_page_pool() ayrıca fdma_alloc_coherent() çağrılmadan önce yeni tahsis edilen sayfa havuzunu her portun XDP RXQ'suna kaydeder. fdma_alloc_coherent() başarısız olursa yeni sayfa havuzu yok edilir, ancak geri alma yolu port başına düşen XDP RXQ bellek modeli kaydını da geri yüklemez. RX tekrar başlatılmadan önce rx->page_order ve rx->max_mtu değerlerini kaydedip geri yükleyin ve her portun XDP RXQ'su için eski sayfa havuzu kaydını geri getirin. Bu işlem, başarısız bir yeniden yükleme sonrası geri yüklenen RX durumunun tutarlı kalmasını sağlar.