CVE-2026-64476

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: vfio/pci: disable_idle_d3 parametrinin hər cihaz üçün sabitlənməsi disable_idle_d3 parametri vfio-pci-yə əlavə edildikdə, o, pci_set_power_state() vasitəsilə cihazın enerji vəziyyətini birbaşa idarə edirdi. Saxlanılmalı istinad sayğaçları (refcounts) və ya balanslaşdırılmış əməliyyatlar olmadığı üçün cihaz şərtsiz olaraq D0 vəziyyətinə gətirilə və şərtə bağlı olaraq D3hot vəziyyətinə keçirilə bilirdi. Buna görə də modul parametri yazıla bilən edildi. Sonradan, c61302aa48f7 ("vfio/pci: Move module parameters to vfio_pci.c") kommitində, vfio-pci-core bölünməsinin bir hissəsi kimi, modul parametrinin yazıla bilən xüsusiyyəti ləğv edildi. Parametr dəyəri hələ də sysfs vasitəsilə dəyişdirilə bildiyi halda, vfio-pci drayveri modulu başlatdıqda bu dəyərləri vfio-pci-core qlobal dəyişənlərinə sabitləyirdi. vfio-pci modulunun yüklənməsi və ya standart olmayan/fərqli dəyərlərlə boşaldılıb yenidən yüklənməsi, vfio-pci variantlı drayverlərə bağlanmış mövcud cihazlarla müqayisədə qlobal dəyişənləri dəyişdirə bilirdi. Runtime PM, enerji vəziyyətlərinin istinad sayğaclı olduğu mərhələni qeyd edən 7ab5e10eda02 ("vfio/pci: Move the unused device into low power state with runtime PM") kommiti ilə tətbiq edildi. PM get və put əməliyyatlarının balanslaşdırılmasına ehtiyac var, lakin yuxarıda qeyd olunan eyni modul əməliyyatları artıq vfio-pci variantlı drayverlərə bağlanmış cihazlara nisbətən qlobal dəyişənləri dəyişdirə bilər. Bu isə PM əməliyyatlarının balanssız ola biləcəyi bir boşluq yaradır. Stabil backport-lar üçün minimal təsir göstərərək bunu həll etmək məqsədilə, disable_idle_d3 bayrağı başladılma zamanı vfio_pci_core_device-ə sabitlənir, beləliklə cihaz həmişə ardıcıl dəyərlə işləyir. QEYD: vfio_pci_dev_set_try_reset() funksiyası indi disable_idle_d3-ün qlobal bayraqdan çox, hər cihaz üçün fərdi bayrağa çevrilməsini nəzərə alaraq, şin sıfırlaması (bus reset) ətrafında runtime PM istifadə sayğacını şərtsiz olaraq artırır. Bu bayraq təyin edildikdə, əlavə get/put cütü zərərsizdir və ortaq vfio_pci_dev_set_pm_runtime_get() köməkçi funksiyasının istifadəsinə imkan verir.