CVE-2026-68330

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: net: airoha: NPU posta kutusu arabelleği için DMA yönünü düzelt airoha_npu_send_msg() posta kutusu arabelleğini her zaman DMA_TO_DEVICE ile eşler, ancak bazı çağıranlar NPU'nun yanıt verilerini aynı arabelleğe geri yazmasını bekler: - airoha_npu_wlan_msg_get() (NPU_OP_GET): NPU yanıtı arabelleğe yazar, ardından çağıran bunu memcpy() aracılığıyla okur - airoha_npu_ppe_stats_setup() (NPU_OP_SET): NPU yanıttaki npu_stats_addr alanını geri yazar EN7581 (NPU DMA için donanım önbellek tutarlılığı olmayan Cortex-A53) gibi önbellek tutarlı olmayan mimarilerde, DMA_TO_DEVICE eşlemesinin kaldırılması etkisizdir — CPU önbelleğini geçersiz kılmaz. Çağıran arabelleği okuduğunda NPU tarafından yazılan önbellek satırı hâlâ CPU önbelleğinde bulunuyorsa, CPU NPU yanıtı yerine eski verileri gözlemler. Bu, zamanlamaya duyarlı bir hatadır: küçük posta kutusu arabellekleri (~24 bayt) genellikle tek bir önbellek satırına sığar ve çağıran bunları okuyana kadar önbellekte kalabilir, çökme yerine sessiz veri bozulmasına yol açar. Hata, çağıranın yanıtı dma_unmap_single() işleminden hemen sonra, araya önbellek tahliye eden işlemler girmeden okuması durumunda tetiklenme olasılığı daha yüksektir. Hem eşleme hem de eşlemeyi kaldırma için DMA_BIDIRECTIONAL kullanılarak düzeltin; bu, tutarlı olmayan sistemlerde dma_unmap_single() işlevinin CPU önbelleğini geçersiz kılmasını sağlar. Posta kutusu arabellekleri küçük olduğundan performans endişesi yoktur.