CVE-2026-72141

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: i2c: imx: 0 değerindeki SMBus blok okuma işleminde kilitlenen veri yolu düzeltildi (IRQ) SMBus 3.1 6.5.7, 0 baytlık bir Blok Okuma sayısına izin verir ancak kesme tabanlı blok okuma durum makinesi bunu -EPROTO olarak reddeder. Daha kötüsü, NACK+STOP olmadan döner: bir sonraki alma döngüsü zaten başlamıştır, bu nedenle hedef cihaz SDA hattını tutmaya devam eder ve bu i2c denetleyicisi güç döngüsüne girene kadar veri yolu kilitli kalır. count=0 değeri kabul edildiğinde: iletimdeki sahte baytı NACK yapın (TXAK) ve i2c_imx_isr_read_continue() fonksiyonunun normal son bayt yolu üzerinden STOP göndermesi için msg->len değerini 2 olarak ayarlayın. Sahte bayt atılır; blok okuma çağrıları yalnızca buf[0..count-1] aralığını tüketir. Benzer şekilde, I2DR okuması count > I2C_SMBUS_BLOCK_MAX hata yolunda bir sonraki baytı zaten hazırlamış olduğundan, -EPROTO ile iptal etmeden önce bunu NACK yapın (TXAK); aksi takdirde başarısız aktarımın STOP işlemi tamamlanamaz ve veri yolu meşgul kalır. Atomik yol daha önceden (v3.16) gerilemişti ve ayrı olarak düzeltildi; bu yama yalnızca v6.13 durum makinesi yeniden çalışmasını kapsamaktadır.