CVE-2026-72474

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: dmaengine: dma-axi-dmac: DMA tanımlayıcısını yönetmek için DMA havuzu kullanın Microblaze veya arm64 gibi mimarilerde (bu IP'nin kullanıldığı yerlerde), DMA_DIRECT_REMAP ayarlanmıştır; bu da dma_alloc_coherent() fonksiyonunun bazı bellek alanlarını yeniden eşleyebileceği (ve dolayısıyla vmalloc() çağırabileceği) anlamına gelir. Bu durum, dma_direct_use_pool() kullanımının mümkün olmadığı bir tasarımda görünür hale gelmiştir. Yukarıdaki durum nedeniyle, dma_free_coherent() çağrıldığında vunmap() fonksiyonu softirq bağlamından çağrılmakta ve bu da bir BUG() hatasına yol açmaktadır. Bu sorunu düzeltmek için .device_alloc_chan_resources() içinde tahsis edilen bir dma havuzu kullanın ve buradan bloklar tahsis edin. Buradaki temel nokta, blokları serbest bırakmak için artık axi_dmac_free_desc() içerisinde dma_pool_free() fonksiyonunun kullanılmasıdır ve bu işlem blokları yalnızca tekrar kullanılabilecek şekilde havuzdan serbest bırakır. Diğer bir ifadeyle, gerçek bir dma_free_coherent() çağrısı gerçekleşmez. Bu işlem yalnızca herhangi bir kesme (interrupt) bağlamında gerçekleşmeyen axi_dmac_free_chan_resources() içindeki havuz imha edilirken meydana gelir.