CVE-2025-38601

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: ath11k: deinit-edilmiş srng siyahıları üçün initialized bayrağını təmizləyin Bir çox halda, aşağıdakı şərtlər daxilində baş verən ath11k kernel səhifə xətası (page fault) səbəbindən bərpa zamanı kernel panic halları müşahidə olunur: 1) İlk ath11k_hal_dump_srng_stats() çağırışı Hər bir qrup üçün alınan sonuncu interrupt: ath11k_pci 0000:01:00.0: group_id 0 22511ms əvvəl ath11k_pci 0000:01:00.0: group_id 1 14440788ms əvvəl [..] ath11k_pci 0000:01:00.0: idarəetmə cavabının tamamlanmasını almaq mümkün olmadı, sorğu göndərilir.. ath11k_pci 0000:01:00.0: Xidmət qoşulma vaxtı bitdi (timeout) ath11k_pci 0000:01:00.0: HTT-yə qoşulmaq mümkün olmadı: -110 ath11k_pci 0000:01:00.0: nüvəni başlatmaq mümkün olmadı: -110 ath11k_pci 0000:01:00.0: proqram təminatı çökmüşdür: MHI_CB_EE_RDDM ath11k_pci 0000:01:00.0: artıq sıfırlanma sayı 2-dir ath11k_pci 0000:01:00.0: wlan rejimi sorğusunu gözləmək mümkün olmadı (mode 4): -110 ath11k_pci 0000:01:00.0: qmi wlan rejimini söndürmək mesajını göndərə bilmədi: -110 ath11k_pci 0000:01:00.0: çökmədən sonra bərpa zamanı drayverin yenidən konfiqurasiya edilməsi mümkün olmadı [..] 2) Bu mərhələdə yenidən konfiqurasiya uğursuz olur (2 sıfırlama mövcuddur) və ath11k_core_reconfigure_on_crash() funksiyası srng siyahılarını məhv edən ath11k_hal_srng_deinit() funksiyasını çağırır. Lakin bu proses hər siyahı üçün olan ->initialized bayrağını sıfırlamır. 3) İkinci ath11k_hal_dump_srng_stats() çağırışı köhnəlmiş ->initialized bayrağını görür və srng statistikasını çıxarmağa cəhd edir: Hər bir qrup üçün alınan sonuncu interrupt: ath11k_pci 0000:01:00.0: group_id 0 66785ms əvvəl ath11k_pci 0000:01:00.0: group_id 1 14485062ms əvvəl ath11k_pci 0000:01:00.0: group_id 2 14485062ms əvvəl ath11k_pci 0000:01:00.0: group_id 3 14485062ms əvvəl ath11k_pci 0000:01:00.0: group_id 4 14780845ms əvvəl ath11k_pci 0000:01:00.0: group_id 5 14780845ms əvvəl ath11k_pci 0000:01:00.0: group_id 6 14485062ms əvvəl ath11k_pci 0000:01:00.0: group_id 7 66814ms əvvəl ath11k_pci 0000:01:00.0: group_id 8 68997ms əvvəl ath11k_pci 0000:01:00.0: group_id 9 67588ms əvvəl ath11k_pci 0000:01:00.0: group_id 10 69511ms əvvəl BUG: ffffa007404eb010 ünvanı üçün səhifə xətası (page fault) emal edile bilmədi #PF: kernel rejimində supervayzer oxuma girişi #PF: error_code(0x0000) - mövcud olmayan səhifə PGD 100000067 P4D 100000067 PUD 10022d067 PMD 100b01067 PTE 0 Oops: 0000 [#1] PREEMPT SMP NOPTI RIP: 0010:ath11k_hal_dump_srng_stats+0x2b4/0x3b0 [ath11k] Call Trace: <TASK> ? __die_body+0xae/0xb0 ? page_fault_oops+0x381/0x3e0 ? exc_page_fault+0x69/0xa0 ? asm_exc_page_fault+0x22/0x30 ? ath11k_hal_dump_srng_stats+0x2b4/0x3b0 [ath11k (HASH:6cea 4)] ath11k_qmi_driver_event_work+0xbd/0x1050 [ath11k (HASH:6cea 4)] worker_thread+0x389/0x930 kthread+0x149/0x170 ath11k_hal_srng_deinit() funksiyasında hər siyahı üzrə ->initialized bayrağı təmizlənir.