CVE-2026-80997

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: net: ipa: çalışma zamanı devam ettirme sonrası takılı kalan modem TX kuyruğu düzeltildi ipa_start_xmit(), pm_runtime_get() fonksiyonunu çağırmadan önce TX kuyruğunu koşulsuz olarak durdurur ve güç durumu ACTIVE olduğunda kuyruğu yeniden başlatmak için çalışma zamanı devam ettirmesi tarafından planlanan uyandırmaya (ipa_modem_wake_queue_work()) güvenir. Ancak bu işlem, cihazın güç durumu RPM_ACTIVE seviyesine ulaşmadan önce, çalışma zamanı devam ettirme geri çağırma işlemi içerisinden kuyruğa alınır, dolayısıyla cihaz hala RPM_RESUMING durumundayken çalışabilir. Bu durumda uyandırma işlemi çok erken tüketilir: yeniden başlattığı iletim kuyruğu tekrar durdurur, pm_runtime_get() gelecekte herhangi bir uyandırma ayarlamadan (deferred_resume yalnızca RPM_SUSPENDING için mevcuttur) -EINPROGRESS döndürür ve devam ettirme işlemi tamamlandıktan sonra kuyruğu uyandıracak hiçbir şey kalmaz. İletim kalıcı olarak durur: paketler durdurulan kuyruğun arkasında qdisc içinde birikir, cihaz çalışma zamanı askıya alma moduna geçer ve netdev herhangi bir ndo_tx_timeout kaydetmediği için watchdog asla tetiklenmez. SM7635 (Fairphone 6) üzerinde, askıya alınan uç noktaları hiçbir şey yeniden başlatmadığı için hücresel veri yolunun saatler içinde RX dahil kalıcı olarak yanıt vermediği gözlemlenmiştir. Kuyruğu uyandırmadan önce uyandırma işleminin devam ettirmenin tamamlanmasını (pm_runtime_get_sync()) beklemesini sağlayarak bu açık kapatılmıştır. Böylece her kuyruk durdurma işleminin, güç ACTIVE durumundayken gerçekleşecek daha sonraki bir uyandırma işlemi garanti altına alınmış olur; yeni bir askıya alma/devam ettirme döngüsüyle yarışan bir iletim, işlemi yeniden planlar. Cihaz yeniden başlatılamadıysa, bekleyen paketlerin askıda kalması yerine iletim yolu tarafından düşürülmesi için kuyruk yine de uyandırılır. Bu pencereyi daraltmak için kullanılan STARTED güç bayrağı: iletim yolunun durdurma işleminden önce çalışan bir uyandırma, söz konusu durdurmayı engelliyordu ancak bu sadece bir kez gerçekleşiyordu çünkü bayrak, absorbe ettiği ilk durdurma işlemiyle temizlenmişti. Bayrağın kaldırılması, devam eden bir yeniden başlatma sırasında tek bir iletimin kuyruğu askıda bırakması için yeterli hale geldi ve gözlemlenen durum da budur. Hızlandırılmış bir reprodüksiyon ile (otomatik askıya alma gecikmesi 5 ms'ye indirildi, ~20 paket/sn TX), yamalanmamış bir çekirdek 230 sn / 4380 pakette üç kez takılmıştır; bu yama ile aynı test 3601 sn / 70298 paket boyunca herhangi bir takılma olmadan çalışmıştır.