CVE-2026-68102

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: drm/amdgpu: aperture mapping sızmasının düzəldilməsi amdgpu_pci_remove() funksiyası drayverin fini rutinlərini çağırmazdan əvvəl drm_dev_unplug() funksiyasını çağırır. Bu, amdgpu_ttm_fini() daxilindəki drm_dev_enter()-in həmişə false qaytarmasına səbəb olur, buna görə də drayverin normal şəkildə yüklənməməsi zamanı iounmap(aper_base_kaddr) heç vaxt işləmir və x86 PAT interval ağacında yetim giriş qalır. connected_to_cpu aparat təminatında aperture, ioremap_cache() vasitəsilə write-back (WB) olaraq xəritələnir. Yenidən yükləmə zamanı IP kəşfi eyni diapazon üzərindən memremap(..., MEMREMAP_WC) funksiyasını çağırır. WC və WB arasındakı konflikt aşağıdakılara səbəb olur: ioremap error for 0x..., requested 0x1, got 0x0 amdgpu: discovery failed: -2 drm_dev_enter() vəziyyətindən asılı olmayaraq təmizləmənin zəmanət altına alınması üçün devres-idarə olunan xəritələməyə keçid etməklə problem düzəldilmişdir: - connected_to_cpu yolu: devm_memremap(MEMREMAP_WB). IORESOURCE_SYSTEM_RAM diapazonları üçün bu, try_ram_remap() qısayolunu istifadə edərək mövcud kernel birbaşa xəritəsindən __va(offset) qaytarır. Yeni ioremap VA və ya PAT girişi yaradılmadığı üçün yetim qalan heç nə olmur. - dGPU yolu: devm_ioremap_wc() funksiyası iounmap()-i devres hərəkəti kimi qeydiyyata alır və device_del() zamanı təmizləməni zəmanət altına alır. Həmçinin, xəritələmə artıq devres mülkiyyətində olduğu üçün iounmap(aper_base_kaddr) amdgpu_device_unmap_mmio() funksiyasından çıxarılmışdır. v2: Artıq olan x86_64 mühafizəsinin silinməsi (Lijo) (commit d871e99879cb5fd1fa798b006b4888887e63a17a-dən cherry pick edilmişdir)