CVE-2025-39790

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: bus: mhi: host: Gözlənilməz TRE-lərə işarə edən hadisələrin aşkarlanması Uzaq cihaz hosta tamamlanma hadisəsi göndərdikdə, bu, istifadə edilmiş TRE-yə olan göstəricini ehtiva edir. Host, həmin göstərici ilə özünün halqanın oxu göstəricisinin lokal nüsxəsi arasındakı bütün TRE-ləri emal etmək üçün bu göstəricidən istifadə edir. Bu, zəncirlənmiş tranzaksiyaların tamamlanmasını emal edərkən düzgün işləyir, lakin cihaz tək elementli tranzaksiya üçün hostun oxu göstəricisindən bir neçə element irəlidə olan oxu göstəricisi ilə hadisə göndərdikdə ciddi nəticələrə səbəb ola bilər. Məsələn, əgər host, cihaz onu yenilədiyi zaman hadisə halqasına daxil olarsa, hadisənin daxilindəki göstərici hələ də köhnə TRE-yə işarə edə bilər. Əgər host TRE tərəfindən göstərilən buferi birbaşa azad etmək üçün kanalın xfer_cb() funksiyasından istifadə edərsə, bufer iki dəfə azad ediləcək (double-free). Bu davranış 'commit 6f18d174b73d ("bus: mhi: ep: Update read pointer only after buffer is written")' olmadan yuxarı axınlı EP stekindən istifadə edən bir ep-də müşahidə edilmişdir. Burada cihaz hadisə məzmununu yeniləməzdən əvvəl hadisələr halqasının göstəricisini yeniləyirdi və beləliklə, cihaz onları yeniləməyə fürsət tapmamışdan əvvəl hostun hadisənin işarə etdiyi köhnəlmiş məlumatlara daxil ola bildiyi bir boşluq yaranırdı. Adətən rast gəlinən hal budur ki, host sonuncu emal edilmiş TRE-dən dərhal sonra gəlməyən bir TRE-yə işarə edən hadisə alırdı və bu, sanki zəncirlənmiş tranzaksiyadır kimi qəbul edilərək iki oxu göstəricisi arasındakı bütün TRE-lər emal olunurdu. Bu commit, hadisənin local_rp + 1 olmayan bir TRE-yə işarə etdiyi tranzaksiyaların zəncirləndiyini təmin etməklə hostun təhlükəsizliyini artırmağı hədəfləyir. [mani: stable tegi əlavə edildi və commit mesajı yenidən redaktə edildi]