CVE-2026-90348

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: wifi: ath10k: snoc: MSA ramdump üçün memcpy_fromio() istifadə edin WCN3990/SNOC-da MSA bölgəsi devm_memremap(MEMREMAP_WT) ilə xəritələnir. arm64-də belə bir xəritələmə Normal-cacheable deyil, buna görə də ona hizalanmamış (unaligned) girişlərə icazə verilmir. ath10k_msa_dump_memory() bu bölgəni adi memcpy() ilə kopyalayır və onun optimallaşdırılmış __pi_memcpy_generic tətbiqi geniş/hizalanmamış yükləmələr həyata keçirir. Bu, devcoredump toplanarkən ath10k_snoc_fw_crashed_dump() funksiyasında hizalama xətasına (alignment fault, FSC=0x21) və Oops-a səbəb olur: Unable to handle kernel paging request ... FSC=0x21: alignment fault pc : __pi_memcpy_generic lr : ath10k_snoc_fw_crashed_dump [ath10k_snoc] Bu Oops həm proqram təminatının (firmware) RAM dump buferini sıfırlanmış saxlayır (heç bir dump tutulmur), həm də kerneli çökdürür ki, bu da öz növbəsində modemin SSR bərpası prosesini pozur. Yalnız belə bir cihaz yaddaşı xəritələnməsi üçün etibarlı olan girişləri yerinə yetirən memcpy_fromio() funksiyasından istifadə edin. Ümumi memcpy_fromio() tətbiqi söz ölçülü oxumaları həyata keçirməzdən əvvəl mənbəni hizalayır və hədəfi put_unaligned() ilə saxlayır, buna görə də o, rezerv olunmamış yaddaş yolunda istifadə edilən koherent DMA ayırması üçün də təhlükəsizdir. ath11k və ath12k hədəf yaddaşı crash dump-lara kopyalayarkən eyni modeldən istifadə edir, buna görə də burada da onu şərtsiz çağırın. MEMREMAP_WT göstəricisi adi void * olduğu üçün aşkar __iomem cast lazımdır; sparse-ı razı salmaq üçün __force istifadə edin. Sınaqdan keçirilib: WCN3990 hw1.0 SNOC WLAN.HL.3.3.7.c5-00107-QCAHLSWMTPL-1