CVE-2026-80712

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: spi: spi-qpic-snand: SET_FEATURE icra edilməzdən əvvəl xüsusiyyət dəyərini yazın qcom_spi_send_cmdaddr() funksiyası NAND_FLASH_CMD/NAND_EXEC_CMD-ni proqramlaşdırır və deskriptorları təqdim edir ki, bu da kontrollerin əmri dərhal icra etməsinə səbəb olur. SPINAND_SET_FEATURE üçün yazılacaq dəyər yalnız daha sonra, ikinci bir təqdimatla qcom_spi_io_op() tərəfindən NAND_FLASH_FEATURES-ə yerləşdirilir - beləliklə, çip həmin registrdə əvvəlki əməliyyatdan qalan hər hansı dəyərlə proqramlaşdırılır və nəzərdə tutulan dəyər yalnız növbəti SET_FEATURE zamanı tətbiq edilir. TP-Link Archer AX55 v1 (IPQ5018, ESMT F50L1G41LB) üzərində aparılan ölçümlərdə: konfiqurasiya registrinə (0xb0) 0x40 yazmaq çipi 0x00 vəziyyətində saxlayır, sonrakı 0x00 yazılışı isə onu 0x40 vəziyyətinə gətirir - hər bir yazı bir əməliyyat gecikmə ilə baş verir. Bu problem v6.18 versiyasında ESMT çipləri üçün OTP girişləri ilə birlikdə SPI-NAND OTP dəstəyi əlavə edilənə qədər fərq edilməmişdir. spinand_otp_rw() OTP rejimini aktivləşdirir, oxuyur və yenidən deaktiv edir, mtd_otp_nvmem_add() isə bunu MTD qeydiyyatı zamanı yerinə yetirir. Bir vahid sürüşmə (off-by-one) səbəbindən "deaktiv etmə" yazısı əslində əvvəlki sorğu olunan dəyəri tətbiq edir, buna görə də CFG_OTP_ENABLE təyin edilmiş olur: çip OTP rejimində qalır, sonrakı hər bir massiv oxuması massiv əvəzinə OTP sahəsini qaytarır (UBI boş cihaz hesabatı verir) və bütün yazma əməliyyatları OTP sahəsi yazmaya qarşı qorunduğu üçün -EIO xətası ilə uğursuz olur. Bu platada bu, bütün flash yaddaşını istifadəsiz və cihazı yüklənməz (unbootable) edir. Xüsusiyyət dəyərini eyni tranzaksiyanın hissəsi kimi, NAND_EXEC_CMD-dən əvvəl NAND_FLASH_FEATURES-ə yazın. Eyni zamanda, yalnız əməliyyatın faktiki daşıdığı baytları kopyalayın - əvvəlki kod bir baytlıq buferdə (spinand->scratchbuf) 4 baytlıq göstəricini (pointer) dereference edirdi. Bu yamama (patch) ilə flash məzmunu, istehsalçının proqram təminatı altında eyni platanın götürülmüş məlum düzgün dump-ı ilə bit-identik şəkildə geri oxunur (bölmələr üzrə md5-doğrulandı) və yazma əməliyyatları işləyir.