CVE-2026-98020

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: pds_core: sıfırlama zamanı cmd_regs girişinin BAR unmap ilə yarışını düzəltmək pdsc_reset_prepare() və pdsc_reset_done() funksiyalarının pdsc_map_bars() xəta yolu devcmd_lock olmadan cmd_regs-i təmizləyir/iounmap edir və pdsc_legacy_firmware_update() funksiyasının yükləmə dövrü kilidi buraxdıqdan və yenidən götürdükdən sonra yoxlama aparmadan cmd_regs-ə müraciət edir. Devlink flash ilə eyni vaxtda baş verən FLR, davam edən devcmd zamanı cmd_regs-i unmap edə bilər ki, bu da NULL deref-ə və ya map edilməmiş MMIO-ya yazmaya səbəb olar. BAR unmap/remap ərzində devcmd_lock istifadə edin və yükləmə dövründə cmd_regs-i yenidən yoxlayın. Yalnız PF cmd_regs-i map edir və devcmd-ni işə salır, buna görə də pdsc_remove() və pdsc_reset_done() artıq etdiyi kimi, VF-də unmap prosesini ötürün. Tamamilə kilidsiz pəncərə daxilində tamamlanan sıfırlama obraz üçün düzgünlük problemi yaratmır: cihaz yeniləmə sessiyasını təmizləyir, beləliklə bərpa edilmiş yükləmə rədd edilir və flash slotuna yazmazdan əvvəl mərhələli obrazı yoxlayaraq onu aktivləşdirmək əvəzinə PDS_RC_BAD_FW hesabatı verir. pdsc_unmap_bars() həmçinin info_regs, intr_status və intr_ctrl-i təmizləyir. Bunların kəsilmə və başlatma/dayandırma oxuyucuları unmap-dən əvvəl kəsilmələri azad edən və növbələri ləğv edən pdsc_fw_down() tərəfindən sakitləşdirilir. Debugfs oxuyucuları isə sabit saxlanılır, çünki həmin fayllar sıfırlamadan daha uzun müddət mövcud olur; bu, mövcud olan bir haldır və burada müzakirə predmetinə daxil deyil.