CVE-2026-74653

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: serial: 8250_of: LPC32xx-də ilişib qalmış boş-FIFO RX-timeout vəziyyətinin təmizlənməsi NXP LPC32xx UART (PORT_LPC3220), RX FIFO boş olduğu halda RX simvolu vaxtaşırımı (character-timeout) kəsilməsini kilidləyə bilər: IIR UART_IIR_RX_TIMEOUT (0x0c) hesabat verir, lakin LSR.DR təmizdir. Simvol vaxtaşırımı yalnız RHR oxunduqda təmizlənir, lakin serial8250_rx_chars() funksiyası RHR-ni yalnız LSR.DR təyin edildikdə oxuyur, buna görə də heç nə bu vəziyyəti təmizləmir. Kəsilmə səviyyə ilə tetiklənir (level-triggered) və dərhal yenidən işə düşür, buna görə də tək nüvəli ARM926 prosessorunda yaranan kəsilmə fırtınası (interrupt storm) CPU-nu livelock vəziyyətinə salır. Bu, istifadəçi sahəsi (userspace) ön panel portunu (ttyS1) təkrarən açdıqda təkrar istehsal oluna bilir: serial8250_do_set_termios() kilidi açarkən kəsilmələri yenidən aktivləşdirir və sonra idarəedici iir=0xcc lsr=0x60 ier=0x05 ilə sonsuz dövrə girərək serial8250_handle_irq_locked() funksiyasındakı soft-lockup detektorunu işə salır. LPC32xx üçün xüsusi 8250 yapışqan drayveri (glue driver) yoxdur, o, ümumi 8250_of tərəfindən idarə olunur. PORT_LPC3220 üçün aparat təminatına xas handle_irq əlavə edildi və fsl8250_handle_irq quraşdırıldığı kimi of_platform_serial_setup()-da bağlantısı quruldu. İdarəedici dw8250_handle_irq() funksiyasını izləyir: boş FIFO ilə RX vaxtaşırımı zamanı (LSR.DR və LSR.BI təmiz olduqda) vəziyyəti təmizləmək üçün bir dəfə lazımsız RHR oxuması həyata keçirilir, sonra isə serial8250_handle_irq_locked() çağırılır. Heç bir real qəbul edilmiş məlumat atılmır və DR təmiz olduqda vaxtaşırımı hesabat verməyən sağlam UART-larda bu əməliyyat heç bir təsir göstərmir (no-op). Bu, digər 8250 drayverlərində artıq həll edilmiş eyni növ xətadır; identik iir=0xcc/lsr=0x60 hesabat verən 424d79183af0 ("serial: 8250_dw: Avoid "too much work" from bogus rx timeout interrupt") commit-nə baxın. Həmçinin 8250_omap-dakı UART_RX_TIMEOUT_QUIRK-a və 8250_bcm7271-dəki qeydə baxın.