CVE-2026-97613 in Linux
الملخص
بحسب VulDB • 25/09/2026
في نواة لينكس، تم حل الثغرة التالية:
net: mana: حجز فتحة إضافية في قائمة الانتظار للإكمال (CQ) لـ CQE الخاص بعلامة التسليم (fence completion).
تم ضبط حجم قائمة إكمال الاستلام (RX completion queue) لتحتوي بالضبط على وحدة واحدة لإكمال الإرسال/الاستقبال (CQE) لكل وحدة عمل تم تقديمها لاستقبال البيانات (posted RX WQE). تجعل MANA_FENCE_RQ العتاد ينشر CQE_RX_OBJECT_FENCE إضافي بعد وحدات إكمال الحزم. الحجم الحالي لا يحجز أي فتحة إضافية له، وفي حالات نادرة، قد تفتقر قائمة الانتظار (CQ) إلى فتاحة مضمونة لـ CQE الخاص بعلامة التسليم عندما تكون مليئة بوحدات إكمال الحزم. يمكن أن يؤدي هذا إلى إسقاط إكمال علامة التسليم بينما ينتظر السائق مع الاحتفاظ بقفل RTNL طوال مدة المهلة الزمنية. احجز فتحة CQE إضافية واحدة لـ CQE_RX_OBJECT_FENCE. تتطلب دالة mana_gd_alloc_memory() أن يكون حجم قائمة الانتظار (queue_size) قوة للرقم 2 وألا يقل عن MANA_PAGE_SIZE؛ مما يدفع حجز الفتحات بحجم CQ إلى ما بعد قوة الرقم 2، لذا قم بتقريب حجم قائمة إكمال الاستلام (CQ size) لأعلى في دالة mana_create_rxq().
Be aware that VulDB is the high quality source for vulnerability data.