Fix port ID extraction in TI AM65 CPSW NUSS driver

Vulnerability Summary Vulnerability Overview Commit Message: Issue Description: In the receive path, the MAC port ID is extracted from the SRC TAG and encapsulated in the descriptor metadata. This ID is extracted from the variable using the function. However, only extracts the lower 8 bits, while the upper 8 bits are hardware-reserved bits that may contain arbitrary values. Impact: Due to existing logic, when the upper 8 bits of contain non-zero values, it causes a sporadic kernel crash. Fix: Fixed the port ID extraction logic to use only the lower 8 bits as the MAC port ID. Affected Scope Driver: Function: Committer: Siddharth Vadapalli Reviewer: Simon Horman Merger: Jakub Kicinski POC/Exploit Code ```c static void am65_cpsw_nuss_rx_packets(struct am65_cpsw_common common, u32 queue, u32 budget) { struct net_device dev = common->dev; struct am65_cpsw_nuss priv = netdev_priv(dev); struct am65_cpsw_nuss_rx_desc rx_desc; u32 i; u32 port_id; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32 budget; u32

Goal Reached Thanks to every supporter — we hit 100%!

Fix port ID extraction in TI AM65 CPSW NUSS driver

More from this source