CVE-2026-90379

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: wifi: mt76: mt7921: Sistem çökmesini önlemek için PCIe AER işlemci desteği eklendi Bir AER hatası oluştuğunda ve veri yolu askıda kaldığında, yazmaç okumaları 0xFFFFFFFF döndürerek DMA kuyruk durumunun bozulmasına neden olmakta ve q->desc[] veya q->entry[] erişimi sırasında geçersiz bir bellek erişimine yol açmaktadır. Unable to handle kernel paging request at virtual address ffffffc01099eac0 pc : mt76_dma_add_buf+0x124/0x188 [mt76] lr : mt76_dma_rx_fill+0x11c/0x1d8 [mt76] sp : ffffffc016d9bbf0 x29: ffffffc016d9bc10 x28: 0000000000000000 x27: 0000000000000000 x26: ffffffb7855e50b8 x25: ffffffb80d04f000 x24: 0000000000000000 x23: 0000000000000ec0 x22: ffffffb796803648 x21: ffffffb796801f80 x20: ffffffb7968035f8 x19: 0000000000000ec0 x18: 0000000000000000 x17: 000000004ec00000 x16: 000000000ec00000 x15: ffffffc01099eac0 x14: 000000004ec00000 x13: 00000000ffc5a000 x12: ffffffc016d9bc32 x11: 00000000ffffffff x10: 0000000000000002 x9 : 0000000000000000 x8 : 000000000000b4ac x7 : 0000000000000a20 x6 : ffffffb6c1806400 x5 : 0000000000000000 x4 : ffffffb80d04f000 x3 : 0000000000000000 x2 : 0000000000000001 x1 : 000000000ec04000 x0 : ffffffb7968035f8 Call trace: mt76_dma_add_buf+0x124/0x188 [mt76 (HASH:1029 4)] mt76_dma_rx_reset+0xe8/0xfc [mt76 (HASH:1029 4)] mt7921_wpdma_reset+0x188/0x1b0 [mt7921e (HASH:ee48 5)] mt7921e_mac_reset+0x128/0x418 [mt7921e (HASH:ee48 5)] mt7921_mac_reset_work+0xac/0x1a8 [mt7921_common (HASH:f721 6)] process_one_work+0x188/0x514 worker_thread+0x12c/0x300 kthread+0x140/0x1fc ret_from_fork+0x10/0x30 Donanımdan okunan DMA indeksinin kuyruk indeksi olarak kullanılmadan önce doğrulanmasıyla geçersiz bellek erişimi düzeltilmiştir. Veri yolu askıdayken dönen 0xFFFFFFFF gibi kapsam dışı değerler artık sınırlandırılarak q->head veya q->tail yapılarının bozulması engellenmiştir. Ek olarak, sıfırlama dizisini denemeden önce mt7921_mac_reset_work() fonksiyonunda bus_hung bayrağı kontrol edilmekte, veri yolu askıdayken MCU mesajları reddedilmekte ve kurtarılamaz bir AER hatası tespit edildiğinde daha fazla geçersiz donanım erişimini önlemek için no-op veri yolu işlemleri kurulmaktadır. Bağlı bir donanım sıfırlama pini eksikliği veya ana bilgisayar yeniden sorgulama işlevselliğinin olmaması gibi donanım sınırlamaları nedeniyle, etkilenen Wi-Fi cihazları AER etkin olsa bile belirli hatalardan sonra tamamen normal çalışma durumuna dönemeyebilir.