CVE-2026-43250

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: usb: chipidea: udc: _ep_nuke() funksiyasında DMA və SG təmizlənməsi düzəldildi USB cihazı aktiv ötürmə zamanı qoşulmadan ayrıldıqdan sonra yenidən qoşulduqda, ChipIdea UDC drayveri "not page aligned sg buffer" xətaları ilə qarşılaşa bilər. Bu, _ep_nuke() funksiyasının DMA buferlərini düzgün şəkildə unmap etmədən və ya scatter-gather bounce buferlərini təmizləmədən sorğuları gadget təbəqəsinə qaytarması səbəbindən baş verir. Kök səbəb: Çox seqmentli DMA ötürməsi zamanı qoşulma kəsildikdə, sorğunun num_mapped_sgs sahəsi və sgt.sgl göstəricisi köhnəlmiş dəyərlərlə qalır. Sorğu -ESHUTDOWN statusu ilə gadget drayverinə qaytarılır, lakin hələ də aktiv DMA vəziyyətinə malikdir. Əgər gadget drayveri yenidən qoşulma zamanı bu sorğunu yenidən başlatmadan istifadə edərsə, köhnəlmiş DMA vəziyyəti _hardware_enqueue() funksiyasının DMA mapping prosesini ötürünməsinə (sıfırdan fərqli num_mapped_sgs gördüyü üçün) və azad edilmiş/yanlış DMA ünvanlarını istifadə etməyə çalışmasına səbəb olur ki, bu da hizalama xətalarına və potensial yaddaş korlanmasına gətirib çıxarır. _hardware_dequeue() vasitəsilə normal tamamlanma yolu, sorğunu qaytarmazdan əvvəl usb_gadget_unmap_request_by_dev() və sglist_do_debounce() funksiyalarını düzgün çağırır. Sorğuların təmiz və yenidən istifadə edilə bilən vəziyyətdə qaytarılmasını təmin etmək üçün _ep_nuke() yolu da eyni təmizlik prosesini yerinə yetirməlidir. Həll: _hardware_dequeue() funksiyasındakı təmizlik ardıcıllığını təkrarlamaq üçün _ep_nuke() funksiyasına DMA unmapping və bounce buferi təmizlənməsi əlavə edildi: - Əgər num_mapped_sgs təyin edilibsə, usb_gadget_unmap_request_by_dev() çağırılsın - Bounce buferi mövcudursa, copy=false parametri ilə sglist_do_debounce() çağırılsın Bu, son nöqtənin (endpoint) bağlanması səbəbindən sorğular qaytarıldıqda onların köhnəlmiş DMA mapping-lərini saxlamamasını təmin edir. sglist_do_debounce() funksiyasına ötürülən 'false' parametri məlumatların geri kopyalanmasının qarşısını alır (ötürmənin ləğv edildiyi bağlanma yolu üçün uyğundur).