CVE-2026-90332

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: PCI: dwc: ep: iATU eşlemesini kaldırmadan önce önbelleğe alınmış MSI yazmasını temizleyin MSI-X yolu, iATU eşlemesini sonlandırmadan önce gönderilmiş herhangi bir MSI-X yazmasını zaten temizlemektedir. Bu özellik, yazmanın onu çeviren giden pencere kaybolmadan önce Root Complex'e ulaştığından emin olmak için c22533c66cca ("PCI: dwc: ep: Flush MSI-X write before unmapping its ATU entry") commit'i ile eklenmiştir. MSI yolu aynı soruna sahiptir ancak eşdeğer bir temizleme işlemi yoktur. Endpoint sürücüsü bir MSI hedef adresini önbelleğe aldığında ve daha sonra Root Complex'in bunu değiştirdiğini fark ettiğinde, dw_pcie_ep_raise_msi_irq() mevcut iATU girişinin eşlemesini kaldırır ve yeni adres için yeniden programlar. Son MSI writel() işlemi ile eşlemenin kaldırılması arasında fabric içinde hala bekleyen bir yazma işlemi olabilir ve iATU girişinin eşlemesinin kaldırılması bu yazmanın düşmesine veya yanlış yönlendirilmesine neden olabilir. Bu durum, eşlemeyi kaldırmadan önce eşlenmiş MSI penceresinden geri okuma yapılarak düzeltilmiştir. Geri okuma işlemi, gönderilmiş tüm MSI yazmalarını onları eşleyen aynı iATU girişi üzerinden boşaltır; bu, MSI-X yolunun kullandığı mantıkla aynıdır. [mani: commit log]