CVE-2026-80939

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: rtw89: pci: yenidən yükləmə zamanı rfkill sorğularını dayandırmaq üçün .shutdown geri çağırışı əlavə edildi Hardware rfkill sorğuları tətbiq edildikdən sonra, arm64 platformaları isti yenidən yükləmə (warm reboot) zamanı asinxron SError ilə kritik xətaya (panic) düşə bilər: SError Interrupt on CPU8, code 0x00000000be000011 -- SError Workqueue: events_power_efficient rfkill_poll [rfkill] rtw89_pci_ops_read8+0x94/0x160 [rtw89_pci] rtw89_core_rfkill_poll+0x50/0x1e0 [rtw89_core] rtw89_ops_rfkill_poll+0x40/0x68 [rtw89_core] ieee80211_rfkill_poll+0x3c/0x70 [mac80211] cfg80211_rfkill_poll+0x40/0x2a0 [cfg80211] rfkill_poll+0x30/0x88 [rfkill] Kernel panic - not syncing: Asynchronous SError Interrupt Yenidən yükləmə prosesində kernel yalnız hər bir drayverin .shutdown geri çağırışını çağıran device_shutdown() funksiyasını işlədir; .remove çağırılmır. rtw89 PCI drayverinin .shutdown geri çağırışı olmadığı üçün, platforma PCIe bağlantısını kəsdiyi zaman rfkill sorğu işini heç nə dayandırmırdı. Bağlantı kəsildikdən sonra, sorğu idarəedicisindən gələn növbəti MMIO oxuma əməliyyatı cavab verməyən cihazı hədəf alır və arm64-də fatal asinxron SError kimi qeyd edilir. Bütün rtw89 PCI cihaz drayverlərinə bağlanan və yeni RTW89_FLAG_SHUTDOWN bayrağını təyin edən (USB RTW89_FLAG_UNPLUGGED modelini əks etdirir) rtw89_pci_shutdown() funksiyası əlavə edildi. Bayraq təyin edildikdə, rtw89_ops_rfkill_poll() erkən geri dönür, beləliklə sönmə başladıqdan sonra çipə heç bir MMIO oxuma sorğusu göndərilmir və SError artıq baş vermir. Sönmə idarəedicisini minimumda saxlamaq və idempotent olmayan ləğv etmə prosesinin iki dəfə icrasının qarşısını almaq üçün bu, .shutdown vasitəsilə tam .remove yolunu çağırmır.