CVE-2026-72141

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: i2c: imx: SMBus blok-oxuma zamanı 0 (IRQ) dəyərində kilidlənmiş şinin düzəldilməsi SMBus 3.1 6.5.7 Blok Oxuma bayt sayının 0 olmasına icazə verir, lakin kəsmə ilə idarə olunan blok-oxuma vəziyyət maşını bunu -EPROTO kimi rədd edir. Daha pisi odur ki, o, NACK+STOP olmadan geri dönür: növbəti qəbul dövrü artıq başlamış olur, buna görə də hədəf SDA-nı saxlayır və bu i2c kontrolleri enerji dövrünə qədər şin kilidli qalır. count=0 dəyərini qəbul edin: ötürülməkdə olan saxta baytı NACK (TXAK) edin və i2c_imx_isr_read_continue() funksiyasının özünün normal sonuncu-bayt yolu vasitəsilə STOP göndərməsi üçün msg->len dəyərini 2 təyin edin. Saxta bayt atılır; blok-oxuma çağırıcıları yalnız buf[0..count-1] hissəsini istifadə edirlər. I2DR oxunması eynilə count > I2C_SMBUS_BLOCK_MAX xəta yolunda növbəti baytı artıq hazırlamışdı, ona görə də -EPROTO ilə dayandırmazdan əvvəl onu NACK (TXAK) edin; əks halda uğursuz transferin STOP əməliyyatı tamamlana bilmir və şin məşğul qalır. Atomik yol daha əvvəl (v3.16) pozulmuşdu və ayrıca düzəldilir; bu yamaq yalnız v6.13 vəziyyət maşınının yenidən işlənilməsini əhatə edir.