原文

Linuxカーネルにおいて、以下の脆弱性が解消されました。net: ethernet: cortina: フラグメントカウンタの引き継ぎについてです。gmac_rx()のNAPIポーリング関数は、リングバッファからSKB内にパケットを組み立てます。ポーリングサイクル中にリングバッファが完全に空になると、gmac_rx()は終了しますが、パケットはまだSKB内で完全に組み立てられておらず、次の呼び出し時にフラグメントカウンタfrag_nrがゼロにリセットされてしまいます。これを解決するために、RXフラグメントカウンタをport構造体の一部にし、呼び出し間で引き継ぐようにしました。フラグメントカウンタは、napi_gro_frags()呼び出し直後、エラー発生時（napi_free_frags()呼び出し後）、またはポート停止時にのみリセットされます。状況を明確にするために、必要不可欠ではない場所でもリセット処理を入れています。この問題はSashikoによる通常のパッチレビュー中に発見されました。