К обсуждениям

Linux sun6i DMA: проверка возврата descriptors при terminate

Редакция VOne Технологии

Как проверить исправление Linux sun6i-dma для active descriptors при остановке transfer: ledger очереди, cyclic/non-cyclic контроль и критерий нулевого остатка.

Граница исправления: sun6i DMA engine

При terminate активные non-cyclic descriptors могли не возвращаться, тогда как cleanup учитывал cyclic; патч восстанавливает reclaim для обоих типов. Это узкая граница sun6i DMA engine: совпадение версии Linux, семейства устройства или общего симптома ещё не устанавливает достижимость именно этого path. Карточка GHSA-6c2q-rq6r-4jjx сопоставляет проблему с CVE-2026-80902, а stable commit показывает фактическое изменение upstream. Сначала подтверждают загруженное ядро и наличие backport, затем конфигурацию компонента и только потом runtime-ветку. Отсутствие сбоя в одном запуске не равно PASS, а наличие advisory не означает инцидент. Все UNKNOWN сохраняют до получения provenance; выводы не расширяют на другие drivers или версии.

Артефакт контроля для sun6i DMA engine

Основной рабочий артефакт — ledger descriptor id × transfer kind × queue state × terminate timestamp × reclaim callback × final owner. В исходную строку входят kernel и device-tree digest, DMA channel, cyclic flag, lengths тестовых buffers, active/queued descriptor counts и baseline pool. Каждое поле получает фактическое значение, TRUE/FALSE/UNKNOWN и ссылку на воспроизводимый источник: package digest, runtime symbol, trace marker либо selftest output. Версия из репозитория или панели не заменяет хеш загруженного kernel image. IP, usernames, ключи, содержимое buffers, пользовательские файлы и длинные raw logs исключают; достаточно относительных ids и агрегированных counters.

Обратимый тест: linux-sun6i-dma-terminate-descriptor-reclaim

На стендовой плате запустить короткие transfers в заранее выделенную безвредную память, отдельно остановить cyclic и non-cyclic операции и дождаться teardown без периферийных данных. Перед стартом фиксируют SHA-256 fixture, baseline counters и конкретный rollback либо snapshot. Меняют один фактор, ограничивают число итераций и deadline, после чего выполняют штатный teardown и повторно снимают те же показатели. Положительный контроль подтверждает работоспособность harness; отрицательный должен остановиться на ожидаемой границе, а не просто не упасть. Реальные пользовательские данные, внешняя сеть и production credentials в fixture не входят.

PASS и решение по CVE-2026-80902

PASS: После каждого terminate active и queued lists пусты, каждый cookie возвращён ровно один раз, pool count равен baseline, а следующий небольшой transfer завершается штатно. Рекомендуемое действие: Установить backport stable commit; при задержке не выполнять повторный bind/unbind затронутого канала под внешней нагрузкой. UPDATE-REQUIRED ставят при affected runtime или отсутствии подтверждённого backport. NOT-REACHABLE допустим только для проверенного entry point, а не для всего продукта. UNKNOWN нужен при расхождении binary, config и документации. После штатного обновления повторяют тот же узкий control и один нормальный smoke-test, не совмещая это с firmware, network, storage или policy changes: иначе причинность результата потеряется.

Stop-rule для sun6i DMA engine

Не подключать storage, audio или иной реальный DMA consumer, не форсировать reset контроллера и остановиться при IOMMU fault либо несовпадении pool. После первого неожиданного warning, timeout, sanitizer report или изменения за пределами fixture не повышают нагрузку, права и объём входа. Тест не должен превращаться в воспроизведение атаки: не ищут дополнительные malformed variants, не публикуют trigger bytes, memory dumps, адреса и конфигурацию инфраструктуры. Если безопасной модели недостаточно для решения, работу останавливают и передают владельцу kernel/platform минимальный evidence pack; advisory используется как граница проверки, а не как утверждение о прошлом событии.

Минимальный пакет сопровождения sun6i DMA engine

Передать владельцу следует только: kernel/device-tree hashes, channel id, transfer kind, cookie ledger, pool до/после, timeout и результат следующего transfer. Добавляют московское время, expected/actual, прямые ссылки на GHSA-6c2q-rq6r-4jjx и stable commit, а также владельца rollback. Перед отправкой удаляют абсолютные домашние пути, hostnames, IP, serial numbers, pid, session identifiers, cookies, токены и payloads. Пакет должен позволять проверить ровно один заявленный инвариант, но не раскрывать среду. Он не доказывает отсутствие прошлой эксплуатации, применимость к иной сборке, массовость пользовательской боли, поисковый спрос, индексацию либо будущие позиции страницы.

Материал подготовлен редакцией VOne с помощью автоматизированного черновика. Факты и границы вывода сверены 5 сентября 2026 года по прямой advisory и первичному stable commit. Текст написан самостоятельно; опасные действия и реальные пользовательские данные не использовались.

Источники и проверка

Информация актуальна на дату публикации. Правила сервисов, приложений и сетей могут меняться.

Ответы

0 опубликовано
Ответов пока нет. Вы можете начать обсуждение.

Ваш ответ

Добавьте свой опыт или уточнение по теме.

Вы публикуете как Аноним Аватар отличает разговоры, но не раскрывает личные данные.

Ответ появится сразу. Не публикуйте личные данные, ключи и приватные ссылки.