CVE-2026-43061
ŚrednieStreszczenie
W jądrze Linuxa rozwiązano podatność związaną z blokadą TX podczas korzystania z DMA w sterowniku 8250. Problem polegał na tym, że `dmaengine_terminate_async` nie gwarantowało uruchomienia callbacka `__dma_tx_complete`, co mogło prowadzić do sytuacji, w której `dma->tx_running` nigdy nie zostanie wyczyszczone.
Ocena ryzyka
Brak wyczyszczenia `dma->tx_running` może uniemożliwić planowanie nowych transakcji TX DMA, co prowadzi do problemów z komunikacją w systemie. To może wpłynąć na stabilność i wydajność aplikacji korzystających z tego interfejsu.
Rekomendacja
Zaleca się aktualizację jądra Linuxa do najnowszej wersji, aby skorzystać z poprawek dotyczących tej podatności. Monitorowanie systemu pod kątem problemów z komunikacją może również pomóc w identyfikacji potencjalnych problemów związanych z DMA.
Oryginalny opis (angielski, źródło NVD)
In the Linux kernel, the following vulnerability has been resolved: serial: 8250: Fix TX deadlock when using DMA `dmaengine_terminate_async` does not guarantee that the `__dma_tx_complete` callback will run. The callback is currently the only place where `dma->tx_running` gets cleared. If the transaction is canceled and the callback never runs, then `dma->tx_running` will never get cleared and we will never schedule new TX DMA transactions again. This change makes it so we clear `dma->tx_running` after we terminate the DMA transaction. This is "safe" because `serial8250_tx_dma_flush` is holding the UART port lock. The first thing the callback does is also grab the UART port lock, so access to `dma->tx_running` is serialized.