Linux内核PCI-DWC EP：修复IATU解除映射前MSI写入未flush缺陷

漏洞总结 漏洞概述 漏洞类型：PCI：dwc：ep：在解除映射 IATU 之前，flush 已缓存的 MSI 写入 问题描述：当 PCI 设备路径在 IATU 映射被解除映射之前，已缓存的 MSI 写入可能丢失。该问题在 中触发，若 MSI 写入在解除映射前未 flush，可能导致 MSI 写入丢失。 修复方式：在解除映射 IATU 之前，先 flush 已缓存的 MSI 写入，确保写入在解除映射前完成。 影响范围 受影响模块： 和 影响场景：当 PCI 设备路径在 IATU 映射被解除映射之前，已缓存的 MSI 写入可能丢失。 修复方案 修复提交： 修复内容：在 中，在解除映射 IATU 之前，先 flush 已缓存的 MSI 写入。 POC/利用代码 ```c // 修复前代码（dwc-pcie-designware-ep.c） static void dwc_pcie_ep_unmap(struct dwc_pcie_ep ep, u8 func_no, u16 tag, u64 addr, u32 len) { struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dwc_pcie_ep ep = ...; struct dw

目标达成 感谢每一位支持者 — 我们达成了 100% 目标！

Linux内核PCI-DWC EP：修复IATU解除映射前MSI写入未flush缺陷

目标达成感谢每一位支持者 — 我们达成了 100% 目标！