CVE-2026-98020

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: pds_core: sıfırlama sırasında cmd_regs erişimi ile BAR unmap arasındaki yarış durumu düzeltildi pdsc_reset_prepare() ve pdsc_reset_done()'ın pdsc_map_bars() hata yolu, devcmd_lock olmadan cmd_regs'i temizler/iounmap yapar ve pdsc_legacy_firmware_update()'ın indirme döngüsü, kilidi bırakıp yeniden aldıktan sonra kontrol etmeden cmd_regs referansını çözer. Devlink flash işlemiyle eşzamanlı bir FLR, devam eden bir devcmd sırasında cmd_regs'in haritasını kaldırabilir (unmap), bu da bir NULL deref veya haritalanmamış MMIO'ya yazmaya neden olur. BAR unmap/remap işlemleri boyunca devcmd_lock alınmalı ve indirme döngüsünde cmd_regs yeniden kontrol edilmelidir. Yalnızca PF, cmd_regs'i haritalandırır ve devcmd çalıştırır; bu nedenle, pdsc_remove() ve pdsc_reset_done()'ın halihazırda yaptığı gibi, VF üzerinde unmap işlemi atlanmalıdır. Tamamen kilitlenmemiş pencere içinde tamamlanan bir sıfırlama, imaj için bir doğruluk sorunu teşkil etmez: cihaz güncelleme oturumunu temizler, böylece devam ettirilen indirme reddedilir ve flash yuvasına yazmadan önce hazırlanan imajı doğrulayarak onu etkinleştirmek yerine PDS_RC_BAD_FW raporlar. pdsc_unmap_bars() ayrıca info_regs, intr_status ve intr_ctrl kayıtlarını da temizler. Bunların kesme ve başlatma/durdurma okuyucuları, kesmeleri serbest bırakan ve kuyrukları yıkan pdsc_fw_down() tarafından unmap işleminden önce susturulur. Debugfs okuyucuları ise bu dosyalar bir sıfırlamadan daha uzun süre var olduğu için susturulmaz; bu durum önceden mevcuttur ve burada kapsam dışıdır.