CVE-2026-98313

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: drm/msm/dp: bağlantı hiçbir zaman etkinleştirilmediğinde PUSH_IDLE işlemini atla msm_dp_display_atomic_enable() fonksiyonu, bağlantı eğitimi başarısız olduğunda erken döner ve ->power_on değerini false olarak bırakarak ana bağlantıyı kapalı tutar. Buna rağmen msm_dp_display_atomic_disable() fonksiyonu DP_STATE_CTRL_PUSH_IDLE yazar ve gelmesi mümkün olmayan bir boşta kalma deseni (idle-pattern) tamamlanmasını bekler; bu nedenle her başarısız etkinleştirme işlemi "PUSH_IDLE pattern timedout" uyarısıyla sonuçlanır. Kapatma işleminin diğer tüm adımları zaten bu bayrağa bağlıdır: .atomic_post_disable() tarafından çağrılan msm_dp_display_disable(), !power_on durumunda erken döner. PUSH_IDLE yazma işlemi buna bağlı olmayan tek işlem olduğundan, kontrolcünün runtime-PM referansı bağlantı kapatılmadan düşürülür. glymur (Snapdragon X2 Elite) üzerinde bunun sonucu sadece bir uyarı değildir. SoC bunu kaldıramaz: TrustZone, SOCCP ve ADSP uzak işlemcilerini zorla durdurur ve makine yaklaşık 50 ms sonra herhangi bir oops veya panic oluşmadan sessizce sıfırlanır. eDP paneli şu anda eğitim yapamayan bir ASUS Zenbook A16 (UX3607OA) cihazında, herhangi bir kompozitör veya GPU katılımı olmadan bu durum yeniden üretilebilir: # eDP etkinleştirme işlemi zaten "Failed link training (rc=-104)" ile başarısız oldu echo 1 > /sys/class/graphics/fb0/blank [535.645455] === marker === [535.694833] qcom_q6v5_pas d00000.remoteproc: fatal error received: \ sys_m_smsm.c:512:TZ force stop [535.694875] remoteproc remoteproc0: crash detected in soccp: type fatal error [535.728857] qcom_q6v5_pas 6800000.remoteproc: fatal error received: \ sys_m_smsm.c:783:err fatal notification received from TZ <SoC reset> Devre dışı bırakma yolunun kapatma işleminin geri kalanıyla tutarlı olması için PUSH_IDLE yazma işlemi ->power_on bayrağına bağlanmıştır. Bu uygulama ile aynı sekans zararsız hale gelir ve makine çalışmaya devam eder; aksi takdirde her seferinde sıfırlanır. Koşulsuz yazma işlemi orijinal DP sürücüsüne (c943b4948b58 ("drm/msm/dp: add displayPort driver support")) kadar uzanmaktadır ancak çevreleyen kod o zamandan beri birkaç kez yeniden yapılandırıldığından Fixes: etiketi sunulmamıştır. A16 üzerinde bu durumu ortaya çıkaran eDP bağlantı eğitimi hatasının, glymur eDP PHY içindeki ayrı bir sorun olduğu ve ayrıca raporlandığı unutulmamalıdır; bu değişiklik, nedeni ne olursa olsun eğitim başarısız olduğunda makinenin zarar görmemesini sağlamak hakkındadır. ASUS Zenbook A16 (UX3607OA), Snapdragon X2 Elite Extreme üzerinde linux-next next-20260803 ve next-20260807 versiyonlarında test edilmiştir. Makine o tarihten beri günlük sürücü olarak bu yamaya sahip next-20260807 sürümünü çalıştırmaktadır. Patchwork: https://patchwork.freedesktop.org/patch/745167/