CVE-2026-89812

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: drm/amdgpu: sıfırlama zamanı MES ring fence-lərinin tamamlanmasını məcburi etmək MES scheduler ring-in drm scheduler-i yoxdur (no_scheduler = true), buna görə də o, amdgpu_device_pre_asic_reset() funksiyasındakı məcburi tamamlama dövrü tərəfindən ötürülür. O, hw dəyəri wb (GTT) yaddaşında yerləşən və MODE1 sıfırlamasından sonra qalan polling fence-dən istifadə edir, bu zaman hər paket üçün fence_drv.sync_seq irəliləməyə davam edir. Sıfırlama MES-in özünün cavab verməyi dayandırması səbəbindən tetikləndikdə, vaxtı bitmiş paketlər sync_seq-u MES tərəfindən yazılmış sonuncu hw fence dəyərindən daha irəli aparır. Bərpa (resume) prosesindən sonra ilk MES təqdimatı heç vaxt geri yazılmayan bir seq üzrə sonsuz polling həyata keçirir, bu da bərpanın uğursuz olmasına və ikinci sıfırlama zamanı sistemin donmasına səbəb olur: amdgpu: MES ring buffer is full. amdgpu: *ERROR* ring gfx_0.0.0 test failed (-110) amdgpu: resume of IP block <gfx_v11_0> failed -110 amdgpu: GPU reset end with ret = -110 MES scheduler ring fence-lərini scheduler ring-ləri ilə birlikdə məcburi tamamlayın ki, onların hw fence-i sync_seq ilə yenidən hizalansın. v2: yalnız mes.ring[0] deyil, bütün XCC-ləri (hər biri üçün bir scheduler ring) əhatə edir.