CVE-2026-74276

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: spi: xilinx: bufer ölçüsünü müəyyən etmək üçün FIFO tutumu registrindən istifadə edin Drayverin FIFO ölçüsünü müəyyən etmək üçün istifadə etdiyi metodda problem var. Hazırkı işləmə prinsipi belədir: O, SPI aparatını dayandırır və status registrinə TX FIFO FULL təsdiqlənənə qədər TX FIFO registrinə yazır. Lakin aparatın yalnız FIFO-su yox, həm də bir baytı saxlaya bilən sürüşmə registri (shift register) var. Bu, FIFO-ya bir bayt yazıldıqda (SPI aparatı dayandırılmış halda), TX FIFO EMPTY-nin hələ də boş olduğu zaman görünür. Beləliklə, məsələn, FIFO ölçüsü 16-dırsa, hazırki metod 17 qaytarır. Bu, xüsusilə drayver irq rejimində istifadə edildikdə problem yaradır. TX FIFO üçün müəyyən edilmiş eyni ölçü RX FIFO üçün də qəbul edilir. Bir SPI tranzaksiyası FIFO ölçüsü qədər və ya daha çox bayt yazmaq istədikdə, məsələn, 16 baytlıq FIFO ölçüsü ilə aşağıdakılar baş verir: Drayver SPI aparatını dayandırır, TX FIFO-ya 17 bayt yazır, SPI aparatını başladır və yuxu rejiminə keçir. Aparat daha sonra 17 baytı (FIFO + sürüşmə registri) kənara sürüşdürür və eyni zamanda baytları RX FIFO-ya oxuyur, lakin orada cəmi 16 yer olduğu üçün bir bayt itirilir. Sonra TX FIFO empty təsdiqlənir, drayveri yenidən oyadır, o isə sürətli yol vasitəsilə RX FIFO-dan 16 bayt oxuyur, lakin sonuncu 17-ci baytı (hansı ki, itmişdir) oxumazdan əvvəl bunu edir: sr = xspi->read_fn(xspi->regs + XSPI_SR_OFFSET); if (!(sr & XSPI_SR_RX_EMPTY_MASK)) { xilinx_spi_rx(xspi); rx_words--; } O, status registrini oxuyur və RX FIFO-nun boş olub-olmadığını yoxlayır. Lakin bizim nümunədə o, boşdur. Buna görə də bu yoxlama while dövründə sonsuz fırlanaraq drayveri bloklayır. Bu yamama FIFO ölçüsünün müəyyən edilməsi məntiqini düzəldir.