CVE-2026-23472

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: serial: core: PORT_UNKNOWN üçün handle_tx()-də sonsuz dövrün düzəldilməsi xmit_buf NULL olduqda (bu, düzgün şəkildə başladılmamış PORT_UNKNOWN portları üçün baş verir), uart_write_room() və uart_write() inkonsistent davranır: - uart_write_room() kfifo_avail() qaytarır ki, bu da > 0 ola bilər - uart_write() xmit_buf-u yoxlayır və NULL olarsa 0 qaytarır Bu inkonsistentlik, yazıla biləcəyini müəyyən etmək üçün tty_write_room()-dan istifadə edən drayverlərdə sonsuz dövrə səbəb olur: while (tty_write_room(tty) > 0) { written = tty->ops->write(...); // written həmişə 0-dır, dövr heç vaxt bitmir } Məsələn, caif_serial-ın handle_tx() funksiyası PORT_UNKNOWN serial portları ilə istifadə edildikdə sonsuz dövrə girir və sistemin donmasına səbəb olur. Həll yolu: uart_write_room() funksiyasının da xmit_buf-u yoxlamasını və uart_write() ilə uyğun olaraq, NULL olduqda 0 qaytarmasını təmin etməkdir. Reproducer: https://gist.github.com/mrpre/d9a694cc0e19828ee3bc3b37983fde13