CVE-2026-64149

Linux kernel (GCP) vulnerabilities

Beschreibung

Im Linux-Kernel wurde die folgende Schwachstelle behoben: dma-mapping: Verschiebe den Sauberkeitscheck von `dma_map_resource()` in den Debug-Code `dma_map_resource()` verwendet `pfn_valid()`, um sicherzustellen, dass der Bereich nicht RAM ist. Allerdings prüft `pfn_valid()` nur die Verfügbarkeit der Speicherzuordnung für einen PFN, stellt jedoch nicht sicher, dass der PFN tatsächlich von RAM unterstützt wird. Auf ARM64 mit SPARSEMEM (128MB-Sektionengröße) werden MMIO-Adressen, die eine Sektion mit RAM teilen, fälschlicherweise WARN_ON_ONCE auslösen und dazu führen, dass `dma_map_resource()` DMA_MAPPING_ERROR zurückgibt. Dies verursacht auf dem Raspberry Pi 4 während des Probes von spi_bcm2835 eine WARNUNG, da das SPI FIFO-Register (0xfe204004) in derselben SPARSEMEM-Sektion wie das Ende des RAMs (0xf8000000-0xfbffffff) liegt, beide in Sektion 31 (0xf8000000-0xffffffff). Verschiebe den Sauberkeitscheck von `dma_map_resource()` in `debug_dma_map_phys()` und ersetze das unzuverlässige `pfn_valid()` durch `pfn_valid() && !PageReserved()`, was korrekt tatsächlich nutzbaren RAM ohne Falschmeldungen für MMIO-Regionen identifiziert, die zufällig über struct pages verfügen. Da `dma_map_resource()` `dma_map_phys(DMA_ATTR_MMIO)` ist, gilt der Check gleichermaßen für beide APIs. Jede nicht reservierte Seite repräsentiert Kernel-Speicher in einem ausreichenden Maße, dass die Verwendung von DMA_ATTR_MMIO darauf fast sicher falsch ist und das Risiko birgt, auf nicht-kohärenten Plattformen die Kohärenz zu brechen. ZONE_DEVICE-Seiten, die für PCI P2P DMA (MEMORY_DEVICE_PCI_P2PDMA) verwendet werden, haben PageReserved gesetzt, sodass sie keine Falschmeldungen auslösen. Der Check blockiert die Zuordnung nicht mehr und verwendet `err_printk()`, um in die dma-debug-Filterung zu integrieren.

Quelle: UBUNTU_USN BSI BSI_CSAF UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN UBUNTU_USN NVD CVEORG CVELISTV5