CVE-2026-97573
>_ Opis
Tłumaczenie automatyczne – może zawierać nieścisłości.
W jądrze Linuksa usunięto następującą lukę:
bnxt_en: Obsługa błędu alokacji bufora w bnxt_rx_ring_reset()
bnxt_rx_ring_reset() zwalnia bufory pierścieniowe, a następnie ponownie je przydziela,
ignorując wynik.
bnxt_alloc_one_rx_ring() może zawieść w bnxt_alloc_one_tpa_info_data(), co
zwraca -ENOMEM przy pierwszej nieudanej alokacji i pozostawia resztę
rxr->rx_tpa[] wpisy wyzerowane.
Błąd nie jest propagowany, więc pętla w bnxt_rx_ring_reset
trwa i na końcu kod ponownie włącza TPA z częściowym
nieprzydzielona tablica rx_tpa.
Oznacza to, że gdy agg_id ze sprzętu jest mapowany na indeks SW w
rxr->rx_tpa[], można wybrać niezainicjowany slot, który będzie przekazywać a
zerowy adres DMA do urządzenia.
Napraw to, powracając do resetowania globalnego, czyli tego, co istnieje
kod już to robi, gdy inne funkcje zawodzą, ale w przeciwieństwie do pozostałych
przypadkach awarii ta konkretna awaria musi powrócić, ponieważ TPA nie może
zostać ponownie włączone, ponieważ alokacja nie powiodła się.
>_ Referencje
Dane podatności pochodzą z oficjalnych źródeł (CVE® List / NVD). Opisy po polsku są tłumaczone automatycznie i mogą zawierać nieścisłości – na stronie rekordu można wyświetlić wersję angielską.
This product uses the NVD API but is not endorsed or certified by the NVD.
Copyright © 1999–2026, The MITRE Corporation. CVE is a registered trademark and the CVE logo is a registered trademark of The MITRE Corporation.
CVE Usage: MITRE hereby grants you a perpetual, worldwide, non-exclusive, no-charge, royalty-free, irrevocable copyright license to reproduce, prepare derivative works of, publicly display, publicly perform, sublicense, and distribute Common Vulnerabilities and Exposures (CVE®). Any copy you make for such purposes is authorized provided that you reproduce MITRE's copyright designation and this license in any such copy. ALL DOCUMENTS AND THE INFORMATION CONTAINED THEREIN PROVIDED BY MITRE ARE PROVIDED ON AN "AS IS" BASIS, WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND.
NVD Terms of Use / CVE® Terms of Use / nvd.nist.gov / cve.org