CVE-2026-90332

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: PCI: dwc: ep: iATU unmapping prosesindən əvvəl keşlənmiş MSI yazmasını təmizləyin (flush) MSI-X yolu artıq öz iATU mapping-ini ləğv etməzdən əvvəl hər hansı göndərilmiş (posted) MSI-X yazmasını təmizləyir. Bu, yazmanın onu tərcümə edən çıxış pəncərəsi yox olmadan əvvəl Root Complex-ə çatdığından əmin olmaq üçün c22533c66cca ("PCI: dwc: ep: Flush MSI-X write before unmapping its ATU entry") commit-i ilə əlavə edilmişdi. MSI yolunda da eyni problem mövcuddur, lakin ekvivalent təmizləmə mexanizmi yoxdur. Endpoint drayveri MSI hədəf ünvanını keşlədikdə və daha sonra Root Complex-in onu dəyişdiyini müşahidə etdikdə, dw_pcie_ep_raise_msi_irq() mövcud iATU girişini unmap edir və onu yeni ünvan üçün yenidən proqramlaşdırır. Sonuncu MSI writel() və unmap arasında fabric-də hələ də göndərilmiş bir yazı ola bilər və iATU girişinin unmap edilməsi həmin yazının itməsinə və ya yanlış yönləndirilməsinə səbəb ola bilər. Bu problem, unmap prosesindən əvvəl map edilmiş MSI pəncərəsindən geri oxuma (read back) vasitəsilə həll edilir. Geri oxuma, bütün göndərilmiş MSI yazılarını onları map etmiş eyni iATU girişi vasitəsilə boşaldır ki, bu da MSI-X yolunun istifadə etdiyi məntiqlə eynidir. [mani: commit log]