CVE-2026-68102

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: drm/amdgpu: aperture eşleme sızıntısı düzeltildi amdgpu_pci_remove(), sürücü fini rutinlerini çağırmadan önce drm_dev_unplug() çağırır. Bu, amdgpu_ttm_fini() içindeki drm_dev_enter()'ın her zaman false döndürmesine neden olur; böylece normal sürücü kaldırma sırasında iounmap(aper_base_kaddr) hiç çalışmaz ve x86 PAT aralık ağacında sahipsiz bir girdi kalır. connected_to_cpu donanımında aperture, ioremap_cache() aracılığıyla write-back (WB) olarak eşlenir. Yeniden yüklemede IP keşfi, aynı aralık üzerinde memremap(..., MEMREMAP_WC) çağırır. WC ile WB arasındaki çakışma şuna neden olur: ioremap error for 0x..., requested 0x1, got 0x0 amdgpu: discovery failed: -2 Düzeltme, drm_dev_enter() durumundan bağımsız olarak temizliğin garanti edilmesi için devres tarafından yönetilen eşlemelere geçilerek yapılır: - connected_to_cpu yolu: devm_memremap(MEMREMAP_WB). IORESOURCE_SYSTEM_RAM aralıkları için bu, try_ram_remap() kısayolunu kullanır ve mevcut çekirdek doğrudan eşlemesinden __va(offset) döndürür. Yeni bir ioremap VA veya PAT girdisi oluşturulmaz, dolayısıyla sahipsiz kalacak bir şey yoktur. - dGPU yolu: devm_ioremap_wc(), iounmap()'i bir devres eylemi olarak kaydeder ve device_del() zamanında temizliği garanti eder. Ayrıca, eşleme artık devres'e ait olduğundan amdgpu_device_unmap_mmio() içindeki iounmap(aper_base_kaddr) kaldırılmıştır. v2: Gereksiz x86_64 koruması kaldırıldı (Lijo) (d871e99879cb5fd1fa798b006b4888887e63a17a commit'inden cherry pick yapılmıştır)