CVE-2025-39790

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: bus: mhi: host: Beklenmeyen TRE'lere işaret eden olayları algıla Uzak bir cihaz ana bilgisayara bir tamamlama olayı gönderdiğinde, bu olay tüketilen TRE'ye bir işaretçi içerir. Ana bilgisayar bu işaretçiyi, kendisi ile halkanın okuma işaretçisinin ana bilgisayardaki yerel kopyası arasındaki tüm TRE'leri işlemek için kullanır. Bu, zincirlenmiş işlemlerin tamamlanması işlenirken çalışır, ancak cihaz, okuma işaretçisi ana bilgisayarın okuma işaretçisinden birden fazla öğe ileride olan tek öğeli bir işlem için olay gönderirse kötü sonuçlara yol açabilir. Örneğin, ana bilgisayar cihaz onu güncellerken bir olay halkasına erişirse, olayın içindeki işaretçi hâlâ eski bir TRE'ye işaret ediyor olabilir. Ana bilgisayar, kanalın xfer_cb() işlevini TRE'nin işaret ettiği arabelleği doğrudan serbest bırakmak için kullanırsa, arabellek iki kez serbest bırakılır. Bu davranış, 'commit 6f18d174b73d ("bus: mhi: ep: Update read pointer only after buffer is written")' içermeyen upstream EP yığınını kullanan bir ep üzerinde gözlemlenmiştir. Burada cihaz, olay içeriğini güncellemeden önce olay halkası işaretçisini güncelliyordu, bu da cihazın bunları güncelleme fırsatı bulmasından önce ana bilgisayarın olayın işaret ettiği eski verilere erişebildiği bir pencere bırakıyordu. Olağan örüntü, ana bilgisayarın en son işlenenin hemen ardından gelmeyen bir TRE'ye işaret eden bir olay almasıydı, bu nedenle bu, zincirlenmiş bir işlem gibi ele alınıyor ve iki okuma işaretçisi arasındaki tüm TRE'ler işleniyordu. Bu commit, olayın local_rp + 1 olmayan bir TRE'ye işaret ettiği işlemlerin zincirlenmiş olduğundan emin olarak ana bilgisayarı sağlamlaştırmayı amaçlar. [mani: stable etiketi eklendi ve commit mesajı yeniden ifade edildi]