CVE-2026-43061
Publiée le 2026-05-05 · Dernière modification le 2026-06-17
Les systèmes Linux utilisant le pilote série 8250 avec le DMA activé sont affectés par un bogue pouvant entraîner l'arrêt de la transmission des données du port série. Un utilisateur local disposant de privilèges de base peut déclencher ce blocage, ce qui entraîne concrètement un déni de service pour cette interface matérielle spécifique. Cela nécessite un accès local au système, mais aucune interaction particulière de l'utilisateur pour être exécuté.
DÉTAIL DU VECTEUR CVSS
RÉFÉRENCES
Description officielle du NVD (en anglais)
In the Linux kernel, the following vulnerability has been resolved: serial: 8250: Fix TX deadlock when using DMA `dmaengine_terminate_async` does not guarantee that the `__dma_tx_complete` callback will run. The callback is currently the only place where `dma->tx_running` gets cleared. If the transaction is canceled and the callback never runs, then `dma->tx_running` will never get cleared and we will never schedule new TX DMA transactions again. This change makes it so we clear `dma->tx_running` after we terminate the DMA transaction. This is "safe" because `serial8250_tx_dma_flush` is holding the UART port lock. The first thing the callback does is also grab the UART port lock, so access to `dma->tx_running` is serialized.