CVE-2026-90348

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: wifi: ath10k: snoc: MSA ramdump için memcpy_fromio() kullanımı WCN3990/SNOC üzerinde MSA bölgesi devm_memremap(MEMREMAP_WT) ile eşlenmiştir. arm64 mimarisinde böyle bir eşleme Normal-cacheable değildir, bu nedenle buraya yapılan hizalanmamış erişimlere izin verilmez. ath10k_msa_dump_memory(), bölgeyi standart bir memcpy() ile kopyalar ve bunun optimize edilmiş __pi_memcpy_generic uygulaması geniş/hizalanmamış yüklemeler gerçekleştirir. Bu durum, devcoredump toplanırken ath10k_snoc_fw_crashed_dump() içerisinde bir hizalama hatasına (FSC=0x21) ve Oops durumuna yol açar: Unable to handle kernel paging request ... FSC=0x21: alignment fault pc : __pi_memcpy_generic lr : ath10k_snoc_fw_crashed_dump [ath10k_snoc] Bu Oops durumu hem aygıt yazılımı RAM dump tamponunun sıfırlanmış kalmasına (hiçbir dump alınamaz) neden olur hem de çekirdeği çökerterek modem SSR kurtarmasını bozar. Yalnızca böyle bir cihaz bellek eşlemesi için geçerli olan erişimleri gerçekleştiren memcpy_fromio() kullanın. Genel memcpy_fromio() uygulaması, kelime boyutunda okumalar yapmadan önce kaynağı hizalar ve hedefi put_unaligned() ile saklar; bu nedenle ayrılmamış bellek yolu üzerinde kullanılan tutarlı DMA tahsisi için de güvenlidir. ath11k ve ath12k, hedef belleği crash dump'lara kopyalarken aynı deseni kullandığından, burada da koşulsuz olarak çağırın. MEMREMAP_WT işaretçisi düz bir void * olduğu için açık bir __iomem dönüşümü gereklidir; sparse uyumluluğu için __force kullanın. Test edildiği sistem: WCN3990 hw1.0 SNOC WLAN.HL.3.3.7.c5-00107-QCAHLSWMTPL-1