]> git.ipfire.org Git - thirdparty/kernel/linux.git/commit
Merge branch 'net-enetc-fix-command-bd-ring-issues'
authorJakub Kicinski <kuba@kernel.org>
Fri, 17 Apr 2026 02:31:09 +0000 (19:31 -0700)
committerJakub Kicinski <kuba@kernel.org>
Fri, 17 Apr 2026 02:31:09 +0000 (19:31 -0700)
commitd2dced26bc6a188534957e82a9a8e0a25ce81549
treef4f269c310be47bb52cb45f864a97e3dc6084ca2
parent5099807f335ce4f783f0578bef7278fffad30b07
parent3cade698881eb238f88cbbfec82acc2110440a3f
Merge branch 'net-enetc-fix-command-bd-ring-issues'

Wei Fang says:

====================
net: enetc: fix command BD ring issues

Currently, the implementation of command BD ring has two issues, one is
that the driver may obtain wrong consumer index of the ring, because the
driver does not mask out the SBE bit of the CIR value, so a wrong index
will be obtained when a SBE error ouccrs. The other one is that the DMA
buffer may be used after free. If netc_xmit_ntmp_cmd() times out and
returns an error, the pending command is not explicitly aborted, while
ntmp_free_data_mem() unconditionally frees the DMA buffer. If the buffer
has already been reallocated elsewhere, this may lead to silent memory
corruption. Because the hardware eventually processes the pending command
and perform a DMA write of the response to the physical address of the
freed buffer. So this patch set is to fix these two issues.
====================

Link: https://patch.msgid.link/20260415060833.2303846-1-wei.fang@nxp.com
Signed-off-by: Jakub Kicinski <kuba@kernel.org>