CVE-2026-93042

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: dmaengine: dw-edma: Geri çağırma funksiyaları olmadan bütün deskriptorları dayandırın DMA Engine müştəri sənədlərinin Documentation/driver-api/dmaengine/client.rst faylının "Terminate APIs" bölməsində qeyd olunub: "Tamamlanmamış heç bir ötürmə üçün geri çağırma funksiyaları çağırılmayacaq." Lakin dw-edma, təxirə salınmış STOP kəsilmə idarəedicisinə çatdıqda vchan_cookie_complete() funksiyasını çağırır. Bu, aktiv deskriptor üçün geri çağırma planlaşdırır və digər göndərilmiş və ya təqdim edilmiş deskriptorları növbədə saxlayır. dmaengine_terminate_sync() funksiyasından sonra gecikmiş geri çağırma artıq azad edilmiş müştəri vəziyyətini (state) istifadə etməyə çalışa bilər, qalan deskriptorlar isə daha sonra yenidən istifadə edilən buferlərdə işə düşə və ya yaddaş sızmasına səbəb ola bilər. Dayandırma tamamlandıqda bütün göndərilmiş və təqdim edilmiş deskriptorları dayandırılmış siyahıya köçürün. Gözlənilən STOP üçün bunu həm DONE, həm də ABORT yolları vasitəsilə edin. Onların cookie-lərini geri çağırmalar planlaşdırmadan ardıcıllıqla tamamlayın. STOP əməliyyatı, davam edən ötürmə kəsilmə yaratana qədər gözləmədə qala bilər. Dayandırılmış deskriptorları azad etməzdən əvvəl device_synchronize() funksiyasının belə bir gözlənilən STOP-un tamamlanmasını gözləməsini təmin edin. Bunu free_chan_resources() funksiyasında təkrar istifadə edin, sonra qalan virt-dma resurslarını azad edin. Gözləmə zamanı aktiv sorğu (busy-polling) əvəzinə yuxu rejiminə keçin və mövcud vaxt limitinin (timeout) bitməsi halında xəbərdarlıq edin.