CVE-2026-72409

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: net: mvneta: resume sırasında percpu kesmesini yeniden etkinleştirin Marvell MPIC platformlarında (Armada 370/XP/38x), mvneta NAPI için bir percpu IRQ devre dışı bırakma/etkinleştirme şeması kullanır: ISR (mvneta_percpu_isr), MPIC işlemci başına kesmeyi maskelemek için disable_percpu_irq() fonksiyonunu çağırır ve tamamlandığında maskeyi kaldırmak için enable_percpu_irq() fonksiyonunu çağıran NAPI poll işlemini planlar. Eğer NAPI poll beklerken (ISR içindeki disable_percpu_irq ile poll tamamlanmasındaki enable_percpu_irq arasında) askıya alma (suspend) işlemi gerçekleşirse, kesme hiçbir zaman yeniden etkinleştirilmez: 1. mvneta_percpu_isr: disable_percpu_irq() + napi_schedule() => MPIC maskelendi, percpu_enabled cpumask biti temizlendi 2. Askıya alma işlemi ilerlemeden önce NAPI poll tamamlanmaz (PREEMPT_RT üzerinde bu durum oldukça olasıdır çünkü softirq'lar dondurulan ksoftirqd içinde çalışır; RT olmayan sistemlerde ise softirq işlemenin ksoftirqd'ye ertelendiği durumlarda gerçekleşebilir) 3. mvneta_stop_dev => napi_disable(): Tamamlama yolunu yürütmeden bekleyen poll işlemini iptal eder 4. suspend_device_irqs => IRQCHIP_MASK_ON_SUSPEND: MPIC'yi maskeler (zaten maskelenmiştir ancak IRQS_SUSPENDED olarak kaydedilir) 5. Resume: mpic_resume, irq_percpu_is_enabled() kontrolü yapar => false (bit 1. adımda temizlenmişti) => maske kaldırma işlemini atlar 6. mvneta_start_dev yalnızca cihaz düzeyindeki INTR_NEW_MASK değerini geri yükler, MPIC işlemci başına maskeye dokunmaz Sonuç: MPIC işlemci başına kesme kalıcı olarak maskeli kalır. NIC kesmeler üretir (INTR_NEW_CAUSE != 0) ancak CPU bunları asla almaz, bu da ağ bağlantısının tamamen kaybına neden olur. Askıya alma öncesi durumdan bağımsız olarak MPIC işlemci başına kesmeyi koşulsuz olarak maskeden çıkarmak için resume yolunda on_each_cpu(mvneta_percpu_enable) çağrılarak düzeltilmiştir.