CVE-2026-90012

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: spi: Qismən xəritələmə uğursuz olduqda DMA xəritələmə mülkiyyətini düzəltmək Əgər TX xəritələməsi uğurlu olduqdan sonra RX xəritələməsi uğursuz olarsa, __spi_map_msg() TX-i xəritədən çıxarır, lakin tx_sg_mapped dəyişənini təyin olunmuş vəziyyətdə saxlayır. Sonrakı ötürmə zamanı TX xəritələməsi uğursuz olarsa, əvvəlki ötürmələr üçün yaradılmış xəritələmələr aktiv qalır. Hər iki halda, cur_{tx,rx}_dma_dev hələ yenilənməmiş olur, çünki onlar yalnız hər bir ötürmə xəritələndikdən sonra təyin edilir. Buna görə də, növbəti spi_unmap_msg() TX xəritələməsini yenidən xəritədən çıxara bilər və ya əvvəlki xəritələmələri NULL və ya köhnəlmiş cihaz istifadə edərək azad edə bilər. NULL cihazın istifadəsi "oops" xətasına səbəb ola bilər. Boş SG cədvəli NULL istinadının qarşısını almır, çünki dma_unmap_sg_attrs() giriş sayını yoxlamazdan əvvəl cihaza müraciət edir. Xəritələmə başlamazdan əvvəl hər iki xəritələmə cihazını təqdim edin və bütün uğursuzluqları __spi_unmap_msg() vasitəsilə geri qaytarın. Bu, xəritələmə bayraqlarını təmizləyir və hər bir xəritələməni onu yaradan cihazla bir dəfə azad edir. Dövr başlamazdan əvvəl cihazların təqdim edilməsi, heç bir ötürmənin xəritələnməsinə ehtiyac olmadıqda onları yeniləyir. Belə olan halda heç bir xəritələmə bayrağı təyin edilmir, buna görə də mövcud istifadəçilər göstəricilərdən xəritələmə sahibləri kimi istifadə etmirlər.