CVE-2026-68329

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: iommu/amd: iommu_completion_wait() fonksiyonunda erken dönmek yerine tamamlanmanın beklenmesi need_sync, söz konusu IOMMU arkasındaki tüm domainler ve cihazlar tarafından paylaşılan her IOMMU'ya özel bir bayraktır. Bir komut sync == true ile kuyruğa alındığında ayarlanır ve bir tamamlanma bekleme (CWAIT) komutu kuyruğa alındığında temizlenir. Ancak, temizlenmiş bir need_sync yalnızca kapsayıcı bir CWAIT'in kuyruğa alındığı anlamına gelir; daha önce kuyruğa alınan tüm komutların donanımda gerçekten tamamlandığı anlamına gelmez. iommu_completion_wait(), need_sync değerini kilitsiz olarak okuyor ve bu değer false olduğunda erken dönüyordu. Bu durum, çoklu CPU senaryosunda "daha önce kuyruğa alınan tüm komutlar tamamlanana kadar engelle" sözleşmesini bozmaktadır: CPU2: inv-B kuyruğa ekle => need_sync = true CPU1: CWAIT(N) kuyruğa ekle; need_sync = false; ardından wait_on_sem(N) CPU2: need_sync == false oku => 0 döndür (bekleme yok!) CPU2, inv-B işlemi henüz tamamlanmamış olsa bile (inv-B'den sonra kuyruğa alınan CWAIT(N) henüz sinyal vermemiştir) herhangi bir sıra numarasını beklemeden döner. Ardından CPU2, örneğin sayfa tablosu sayfalarını serbest bırakırken IOMMU hala güncelliğini yitirmiş çevrimleri yürütmeye devam edebilir ve bu da bir use-after-free penceresi açar. Bu, bayrağın anlamı bakımından mantıksal bir yarış durumudur (race condition), bellek görünürlüğü sorunu değildir; dolayısıyla tek başına bariyerler yardımcı olmaz. Gereksiz CWAIT komutlarından kaçınma optimizasyonunu kaybetmeden düzeltme şu şekilde yapılmıştır: need_sync test edilmeden önce iommu->lock alınır ve değer false olduğunda erken dönülmez, bunun yerine tahsis edilen son sıra numarası (cmd_sem_val) beklenir. need_sync == false olması, son CWAIT'ten sonra hiçbir sync komutunun kuyruğa alınmadığını ima ettiğinden, bu CWAIT henüz tamamlanmamış her komuttan sonra FIFO sırasına girmiştir; böylece onun sıra numarasının beklenmesi, önceki tüm komutların (başka bir CPU tarafından kuyruğa alınmış olabilir) tamamlandığını garanti eder. Bekleyen işlerin olduğu yaygın yol değişmemiştir ve fazladan bir donanım komutu verilmemektedir.