CVE-2026-93042

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: dmaengine: dw-edma: Geri çağırma fonksiyonları olmadan tüm tanımlayıcıları sonlandırın DMA Engine istemci dokümantasyonunun Documentation/driver-api/dmaengine/client.rst dosyasındaki "Terminate API'leri" bölümünde şunlar belirtilmektedir: "Tamamlanmamış aktarımlar için hiçbir geri çağırma fonksiyonu çağrılmayacaktır." Buna karşılık dw-edma, ertelenmiş bir STOP kesme işleyicisine ulaştığında vchan_cookie_complete() fonksiyonunu çağırır. Bu durum, aktif tanımlayıcı için bir geri çağırma planlar ve yayınlanan veya gönderilen diğer tanımlayıcıların kuyrukta kalmasına neden olur. dmaengine_terminate_sync() işleminden sonra gerçekleşen geç bir geri çağırma, halihazırda serbest bırakılmış olan istemci durumunun referans alınmasına yol açabilir; geride kalan tanımlayıcılar ise daha sonra yeniden kullanılan tamponlarda yeniden başlayabilir veya sızıntıya neden olabilir. Sonlandırma tamamlandığında, yayınlanan ve gönderilen tüm tanımlayıcıları sonlandırılanlar listesine taşıyın. Bekleyen bir STOP işlemi için bunu hem DONE hem de ABORT yollarından gerçekleştirin. Geri çağırmaları planlamadan çerezlerini sırayla tamamlayın. Bir STOP işlemi, çalışan aktarım bir kesme oluşturana kadar beklemede kalabilir. Sonlandırılan tanımlayıcıları serbest bırakmadan önce, device_synchronize() fonksiyonunun böyle bir bekleyen STOP işleminin tamamlanmasını beklemesini sağlayın. Bunu free_chan_resources() içerisinden yeniden kullanın ve ardından kalan virt-dma kaynaklarını serbest bırakın. Bekleme sırasında meşgul bekleme (busy-polling) yerine uyku moduna geçin ve mevcut zaman aşımı süresi dolduğunda uyarı verin.