CVE-2026-99028

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: xilinx: axienet: dmaengine durdurulduğunda bekleyen DMA tamponlarının serbest bırakılması dmaengine yolunda sürücü, RX tamponlarını önceden gönderir ve SKB'leri sürücü tarafından DMA-eşlenen ve yalnızca tamamlanma geri çağırmalarında (completion callbacks) serbest bırakılan işlem aşamasındaki TX tamponlarını tutar. ndo_stop() sırasında dmaengine_terminate_sync(), bu tanımlayıcıları geri çağırmalarını çalıştırmadan iptal eder ve ardından sürücü yalnızca halka kabuklarını (ring shells) serbest bırakır; böylece her ifdown işleminde motorun hala sahip olduğu her SKB ve bunun DMA eşlemesi sızdırılır. Kanal başına önceden yerleştirilmiş 128 RX tamponu ile eşleme sızıntısı, zamanla sınırlı bir IOMMU açıklığını tüketebilir. TX ve RX geri çağırmalarında yuvanın skb'sini temizleyin, böylece NULL olmayan bir skb hala canlı, DMA-eşlenmiş bir tampona sahip olan bir yuvayı işaret eder ve durdurma sırasında bu tür her tamponun eşlemesini kaldırıp serbest bırakın. axienet_dma_rx_cb() DMA tasklet üzerinden çalışır ve her tamamlanmada RX halkasını yeniden kurar, bu nedenle axienet_stop() ile yarış durumuna girebilir: Bir tamamlanma işlemi, dmaengine_terminate_sync() döndükten sonra yeni bir tampon gönderebilir ve kanal, motor hala içine yazabiliyorken kaldırma işleminin serbest bıraktığı bir tamponla kurulu kalabilir (dma_release_channel() da bunu durdurmaz). axienet_dma_rx_cb()'nin @stopping kontrolü ve yeniden gönderim boyunca tuttuğu ve axienet_stop()'un sonlandırmadan önce @stopping değerini ayarlamak için tuttuğu bir kilit ekleyin. @stopping ayarlandıktan sonra hiçbir geri çağırma yeni bir tampon kuramaz ve hemen öncesinde kurulmuş olanlar sonlandırma tarafından iptal edilir, böylece kaldırma işlemi yalnızca motorun artık sahip olmadığı tamponları serbest bırakır.