CVE-2025-39726

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: s390/ism: ism_cmd() funksiyasında konkurentlik idarəetməsinin düzəldilməsi s390x ISM cihazının məlumat vərəqi açıq şəkildə bildirir ki, hər hansı bir vaxtda hər bir ISM funksiyası üçün yalnız bir sorğu-cavab ardıcıllığına icazə verilir. Təəssüf ki, hazırkı Linux s390/ism drayveri bu tələbə əməl etmir. Bu yamaq həmin problemi aradan qaldırmağı hədəfləyir. Bu problem Aliakseinin xəta hesabatına əsasən aşkar edilmişdir və orada qeyd olunur ki, müəyyən iş yükləri zamanı ISM funksiyaları bir müddət sonra xəta vəziyyətinə (loqlarda göründüyü kimi PEC 2 ilə) keçir və nəticədə müvafiq funksiya tərəfindən idarə olunan bağlantılar kəsilir, gələcək bağlantı sorğuları üçün isə ISM cihazı — disfunksional vəziyyətdə olduğu üçün — nəzərə alınmır. Daha sonrakı sazlama prosesi zamanı PEC 3A da müşahidə edilmişdir. Kərneldəki belə bir mesaj: [ 1211.244319] zpci: 061a:00:00.0: Event 0x2 reports an error for PCI function 0x61a göstərilən funksiyanın PEC 2 ilə xəta vəziyyətinə keçdiyinin etibarlı göstəricisidir. Həmçinin qeyd edim ki, kərneldəki belə bir mesaj: [ 1211.244325] zpci: 061a:00:00.0: The ism driver bound to the device does not support error recovery ISM drayverinin hazırda dəstəyi olmadığı üçün ISM funksiyasının avtomatik bərpa edilməyəcəyinin etibarlı göstəricisidir. Texniki səviyyədə, bu sinxronizasiya olmadan, eyni funksiyada əmrlər verməyə çalışan digər CPU tərəfindən əmrlər (FW girişləri) qismən və ya tamamilə yenidən yazıla (korlana) bilər. Bunun DMB token dəyərlərinin DMB IOVA-ları kimi istifadəsinə səbəb ola biləcəyinə dair konkret sübutlar var ki, bu da etibarsız DMA-nı göstərən PEC 2 PCI hadisələrinə gətirib çıxarır. Lakin bu, təsəvvür edilə bilən uğursuzluq rejimlərindən yalnız biridir. Nəzəriyyəyə görə, hətta bir əmrin tamamilə itirilməsi, digərinin iki dəfə icra edilməsi və daha sonra çıxışların sanki bizim icra etmək istədiyimiz əmr icra olunubmuş kimi şərh edilməsi də mümkündür. Düzünü desəm, mümkün nəticələrin tükənmiş siyahısını təqdim etmək barədə özümə əmin deyiləm.