Podatności Linux kernel ice driver

W jądrze Linux naprawiono błąd w sterowniku ice, gdzie użycie writel_relaxed() do aktualizacji rejestru doorbell transmisji nie zapewniało odpowiedniego uporządkowania zapisów na architekturze arm64. Prowadziło to do wyścigu, w którym karta sieciowa rozpoczynała transmisję przed aktualizacją licznika dql->num_queued, co wywoływało BUG_ON w dql_completed() i awarię jądra.

W jądrze Linux w sterowniku ice (karta sieciowa Intel E800) występuje warunek wyścigu podczas przebudowy VSI. Praca okresowa PTP jest kolejkowana przed zakończeniem przebudowy VSI, co prowadzi do odwołania się do wskaźnika NULL vsi->rx_rings i wywołania błędu NULL pointer dereference w jądrze.

W jądrze Linux w sterowniku ice (karta sieciowa Intel) wykryto błąd polegający na tym, że przerwania kolejki transmisji (txq) są wyłączane dopiero po wyczyszczeniu sprzętu, co czyni tę operację nieskuteczną. Prowadzi to do sytuacji, w której NAPI może zostać uruchomione, gdy wskaźnik xsk_pool jest jeszcze ważny, ale pierścień programowy buforów xdp_buff został już zwolniony, co powoduje błąd NULL pointer dereference i panikę jądra.