CVE-2026-80620

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: Revert "PCI/MSI: Unmap MSI-X region on error" Bu, 1a8d4c6ecb4c81261bcdf13556abd4a958eca202 komitini ləğv edir. 1a8d4c6ecb4c ("PCI/MSI: Unmap MSI-X region on error") komiti, msix_setup_interrupts() uğursuz olduqda MSI-X bölgəsini azad etmək üçün msix_capability_init() funksiyasının xəta yoluna iounmap(dev->msix_base) əlavə etmişdir. msix_setup_interrupts() uğursuz olduqda çağırış zənciri belədir: msix_setup_interrupts() -> __msix_setup_interrupts() struct pci_dev *dev __free(free_msi_irqs) = __dev; ... return ret; // Xəta zamanı __free təmizlənməsi işə düşür __free(free_msi_irqs) təmizlənməsi pci_free_msi_irqs() funksiyasını çağırır və bu funksiya artıq unmap prosesini idarə edir: void pci_free_msi_irqs(struct pci_dev *dev) { pci_msi_teardown_msi_irqs(dev); if (dev->msix_base) { iounmap(dev->msix_base); // burada artıq unmap edilmişdir dev->msix_base = NULL; // və NULL olaraq təyin edilmişdir } } Beləliklə, msix_setup_interrupts() funksiyası msix_capability_init()-ə geri dönməzdən əvvəl dev->msix_base unmap edilir və NULL-a bərabər edilir. 1a8d4c6ecb4c ("PCI/MSI: Unmap MSI-X region on error") komiti ilə gətirilmiş "goto out_unmap" isə NULL göstəricisi üzərində iounmap() funksiyasını ikinci dəfə çağırır. Bu, Intel Emerald Rapids (192 CPU) sistemində tools/testing/selftests/kexec/test_kexec_jump.sh işə salınarkən təkrar istehsal edilmişdir: WARNING: CPU#44 at iounmap+0x2a/0xe0 RIP: 0010:iounmap+0x2a/0xe0 RDI: 0000000000000000 Call Trace: msix_capability_init+0x317/0x3f0 __pci_enable_msix_range+0x21d/0x2c0 pci_alloc_irq_vectors_affinity+0xa9/0x130 nvme_setup_io_queues+0x2a8/0x420 [nvme] nvme_reset_work+0x151/0x340 [nvme] ... RDI=0 iounmap() funksiyasının NULL ilə çağırıldığını təsdiqləyir. Orijinal "goto out_disable" bərpa edilir və unmap prosesi mövcud __free(free_msi_irqs) təmizlənməsinə buraxılır.