]> git.ipfire.org Git - thirdparty/openembedded/openembedded-core-contrib.git/log
thirdparty/openembedded/openembedded-core-contrib.git
2 days agolibxml2: upgrade 2.14.6 -> 2.15.0 mathieu/master-next-test2
Hongxu Jia [Wed, 5 Nov 2025 02:32:36 +0000 (10:32 +0800)] 
libxml2: upgrade 2.14.6 -> 2.15.0

Due to upstream [Remove LZMA support][1], drop option --without-lzma

Due to upstream [disable python bindings by default][2] and are
planned to be removed in the 2.16 release[3][4]. If we still enable
python bindings by --with-python=yes, due to upstream [doc: Build docs
with Doxygen and xsltproc][5], build python binding requires doxygen
otherwise build will fail, and we do not provide doxygen in oe-core,
so remove python package directly.

Refresh install-tests.patch and run-ptest to not install python test
cases

Drop CVE-2025-6021.patch which is obsolete

[1] https://gitlab.gnome.org/GNOME/libxml2/-/commit/1763281cd65ded4067ddf123eb7358690c214b0b
[2] https://gitlab.gnome.org/GNOME/libxml2/-/commit/fa931566d2f541d3162c7b98c8a12e6b2a6ae542
[3] https://download.gnome.org/sources/libxml2/2.15/libxml2-2.15.0.news
[4] https://gitlab.gnome.org/GNOME/libxml2/-/issues/891
[5] https://gitlab.gnome.org/GNOME/libxml2/-/commit/bbe5827c94cc9b0e393ff3e6eef6dec2376317e2

Signed-off-by: Hongxu Jia <hongxu.jia@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agolibxml2: upgrade 2.14.6 -> 2.15.0 mathieu/master-next-test3
Hongxu Jia [Wed, 5 Nov 2025 02:32:36 +0000 (10:32 +0800)] 
libxml2: upgrade 2.14.6 -> 2.15.0

Due to upstream [Remove LZMA support][1], drop option --without-lzma

Due to upstream [disable python bindings by default][2] and are
planned to be removed in the 2.16 release[3][4]. If we still enable
python bindings by --with-python=yes, due to upstream [doc: Build docs
with Doxygen and xsltproc][5], build python binding requires doxygen
otherwise build will fail, and we do not provide doxygen in oe-core,
so remove python package directly.

Refresh install-tests.patch and run-ptest to not install python test
cases

Drop CVE-2025-6021.patch which is obsolete

[1] https://gitlab.gnome.org/GNOME/libxml2/-/commit/1763281cd65ded4067ddf123eb7358690c214b0b
[2] https://gitlab.gnome.org/GNOME/libxml2/-/commit/fa931566d2f541d3162c7b98c8a12e6b2a6ae542
[3] https://download.gnome.org/sources/libxml2/2.15/libxml2-2.15.0.news
[4] https://gitlab.gnome.org/GNOME/libxml2/-/issues/891
[5] https://gitlab.gnome.org/GNOME/libxml2/-/commit/bbe5827c94cc9b0e393ff3e6eef6dec2376317e2

Signed-off-by: Hongxu Jia <hongxu.jia@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agocve-update: Keep mtime stamp in the database itself
Niko Mauno [Tue, 4 Nov 2025 08:33:33 +0000 (08:33 +0000)] 
cve-update: Keep mtime stamp in the database itself

This should help to avoid problems that will occur if the modification
time of database file itself is altered e.g. by unassociated
process(es) on the file system which hosts the database file.

Since this change updates the database structure by adding a new table,
bump the 'minor' version number in database file names to enforce full
database fetch. This should also iron out e.g. situation where the
database might have inconspicuously omitted entries due to way in which
the mtime of database file itself was relied upon.

Signed-off-by: Niko Mauno <niko.mauno@vaisala.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agocve-update: Take shared .inc file into use
Niko Mauno [Tue, 4 Nov 2025 08:33:32 +0000 (08:33 +0000)] 
cve-update: Take shared .inc file into use

Since there are two recipes for the similar purpose with some
considerable differences but also some identical definitions, take a
shared inc file into use by relocating common code lines there.

Signed-off-by: Niko Mauno <niko.mauno@vaisala.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agocve-update: Drop obsolete NVD1 support
Niko Mauno [Tue, 4 Nov 2025 08:33:31 +0000 (08:33 +0000)] 
cve-update: Drop obsolete NVD1 support

Since enabling NVD1 as NVD_DB_VERSION nowadays leads to BitBake failure

  WARNING: cve-update-db-native-1.0-r0 do_fetch: Failed to fetch CVE data (HTTP Error 403: Forbidden)
  WARNING: cve-update-db-native-1.0-r0 do_fetch: Host IPs are 172.65.90.26, 172.65.90.25, 172.65.90.24, 172.65.90.27, 2606:4700:78::90:0:180, 2606:4700:78::90:0:183, 2606:4700:78::90:0:181, 2606:4700:78::90:0:182
  WARNING: cve-update-db-native-1.0-r0 do_fetch: CVE database update failed
  ERROR: cve-update-db-native-1.0-r0 do_unpack: Error executing a python function in exec_func_python() autogenerated:

Remove the support for obsolete NVD1.

Signed-off-by: Niko Mauno <niko.mauno@vaisala.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agocve-update-db-native: pycodestyle fixes
Niko Mauno [Tue, 4 Nov 2025 08:33:30 +0000 (08:33 +0000)] 
cve-update-db-native: pycodestyle fixes

Fixes following pycodestyle complaints:

  cve-update-db-native.bb:80:39: E712 comparison to True should be 'if cond is True:' or 'if cond:'
  cve-update-db-native.bb:128:20: E401 multiple imports on one line
  cve-update-db-native.bb:130:18: E401 multiple imports on one line
  cve-update-db-native.bb:171:21: E741 ambiguous variable name 'l'
  cve-update-db-native.bb:335:26: E225 missing whitespace around operator
  cve-update-db-native.bb:344:12: E713 test for membership should be 'not in'
  cve-update-db-native.bb:347:12: E713 test for membership should be 'not in'

Also leaves out a redundant 'gzip' import in update_db_file().

Signed-off-by: Niko Mauno <niko.mauno@vaisala.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agocve-update-nvd2-native: pycodestyle fixes
Niko Mauno [Tue, 4 Nov 2025 08:33:29 +0000 (08:33 +0000)] 
cve-update-nvd2-native: pycodestyle fixes

Fixes following pycodestyle complaints:

  cve-update-nvd2-native.bb:95:54: E712 comparison to True should be 'if cond is True:' or 'if cond:'
  cve-update-nvd2-native.bb:127:15: E211 whitespace before '('
  cve-update-nvd2-native.bb:127:17: E201 whitespace after '('
  cve-update-nvd2-native.bb:127:19: E201 whitespace after '('
  cve-update-nvd2-native.bb:127:44: E202 whitespace before ')'
  cve-update-nvd2-native.bb:127:46: E203 whitespace before ','
  cve-update-nvd2-native.bb:174:20: E401 multiple imports on one line
  cve-update-nvd2-native.bb:183:29: E203 whitespace before ':'
  cve-update-nvd2-native.bb:236:16: E111 indentation is not a multiple of 4
  cve-update-nvd2-native.bb:241:16: E111 indentation is not a multiple of 4
  cve-update-nvd2-native.bb:336:39: E222 multiple spaces after operator

Signed-off-by: Niko Mauno <niko.mauno@vaisala.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agopseudo: Add hard sstate dependencies for pseudo-native
Paul Barker [Mon, 3 Nov 2025 20:11:20 +0000 (20:11 +0000)] 
pseudo: Add hard sstate dependencies for pseudo-native

Where a task (such as do_package) runs under fakeroot, the corresponding
setscene task (do_package_setscene) will also run under fakeroot when
restoring from sstate. Assuming pseudo is used as the fakeroot
implementation, we need pseudo-native and all its runtime dependencies
to be available in the sysroot before running any setscene tasks under
fakeroot.

We already add a hard dependency from all do_package_setscene tasks to
virtual/fakeroot-native:do_populate_sysroot in base.bbclass, but this
does not cover transitive dependencies. So, extend the dependencies of
pseudo-native:do_populate_sysroot_setscene to ensure that the sqlite3
library is also available in the sysroot before running fakeroot
setscene tasks.

[YOCTO #15963]

Signed-off-by: Paul Barker <paul@pbarker.dev>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agooeqa/sdk/cases/autotools.py: fix host_sys value to handle multilib case
Chen Qi [Tue, 4 Nov 2025 03:33:29 +0000 (11:33 +0800)] 
oeqa/sdk/cases/autotools.py: fix host_sys value to handle multilib case

For now, testsdk always fails for multilib. This could be reproduced
by the following steps:

  1. Add to local.conf:
     OE_FRAGMENTS += "machine/qemux86-64 distro/poky"
     OE_FRAGMENTS += "core/yocto-autobuilder/multilib-x86-lib32"
     IMAGE_CLASSES += "testsdk"
  2. bitbake core-image-minimal -c populate_sdk && \
     bitbake core-image-minimal -c testsdk

This is because in case of multilib, HOST_SYS value is not correct.

So switch to use CONFIGURE_FLAGS environment variable to extract
the host_sys value.

Signed-off-by: Chen Qi <Qi.Chen@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agoharfbuzz: upgrade 11.4.5 -> 11.5.1
Ankur Tyagi [Tue, 4 Nov 2025 04:34:06 +0000 (17:34 +1300)] 
harfbuzz: upgrade 11.4.5 -> 11.5.1

Changelog:
https://github.com/harfbuzz/harfbuzz/releases/tag/11.5.0
https://github.com/harfbuzz/harfbuzz/releases/tag/11.5.1

Signed-off-by: Ankur Tyagi <ankur.tyagi85@gmail.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agolibevdev: upgrade 1.13.4 -> 1.13.5
Ankur Tyagi [Tue, 4 Nov 2025 04:34:05 +0000 (17:34 +1300)] 
libevdev: upgrade 1.13.4 -> 1.13.5

Changelog:
- sync event codes with kernel 6.16
- change the bit to shift to ULL
- sync headers with kernel 6.17

Signed-off-by: Ankur Tyagi <ankur.tyagi85@gmail.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agoiproute2: upgrade 6.16.0 -> 6.17.0
Ankur Tyagi [Tue, 4 Nov 2025 04:34:04 +0000 (17:34 +1300)] 
iproute2: upgrade 6.16.0 -> 6.17.0

Signed-off-by: Ankur Tyagi <ankur.tyagi85@gmail.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agowireless-regdb: upgrade 2025.07.10 -> 2025.10.07
Ankur Tyagi [Tue, 4 Nov 2025 04:34:03 +0000 (17:34 +1300)] 
wireless-regdb: upgrade 2025.07.10 -> 2025.10.07

Signed-off-by: Ankur Tyagi <ankur.tyagi85@gmail.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agokea: fix CVE-2025-11232
Ross Burton [Mon, 3 Nov 2025 14:21:46 +0000 (14:21 +0000)] 
kea: fix CVE-2025-11232

Backport a patch from upstream to resolve CVE-2025-11232:

  Invalid characters cause assert

  To trigger the issue, three configuration parameters must have
  specific settings: "hostname-char-set" must be left at the default
  setting, which is "[^A-Za-z0-9.-]"; "hostname-char-replacement" must
  be empty (the default); and "ddns-qualifying-suffix" must NOT be empty
  (the default is empty). DDNS updates do not need to be enabled for
  this issue to manifest. A client that sends certain option content
  would then cause kea-dhcp4 to exit unexpectedly.

Signed-off-by: Ross Burton <ross.burton@arm.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agosanity: Emit the error message if CONNECTIVITY_CHECK_MSG is set
Mike Crowe [Mon, 3 Nov 2025 15:42:34 +0000 (15:42 +0000)] 
sanity: Emit the error message if CONNECTIVITY_CHECK_MSG is set

Users may still be interested in the actual error message even if there
is a custom message for failure of the connectivity check since the
cause may be intermittent.

Signed-off-by: Mike Crowe <mac@mcrowe.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agoreadline: backport a patch to fix for caller setting rl_prompt to NULL
João Henrique Ferreira de Freitas [Mon, 3 Nov 2025 18:14:09 +0000 (15:14 -0300)] 
readline: backport a patch to fix for caller setting rl_prompt to NULL

I've observed this issue affecting iwctl and connmanctl.

Patching readline solves the issue.

The original patch from [5] mixes many fixes in one commit. I've extract
only what matters to solve the issues observed with connman and iwd. The
final patch is the same patch sent by readline author to readline's mail list [6].

References:

1: https://gitlab.archlinux.org/archlinux/packaging/packages/readline/-/issues/1
2: https://gitlab.archlinux.org/archlinux/packaging/packages/readline/-/commit/b30636dc66fc783a091af51b049dc5240f861dd0
3: https://lists.gnu.org/archive/html/bug-readline/2025-07/msg00007.html
4: https://lore.kernel.org/connman/20251018212411.181909-1-jsbronder@cold-front.org/
5: https://cgit.git.savannah.gnu.org/cgit/readline.git/commit/display.c?h=devel&id=488d7edc22894d30b6de7f2d4190bf7403f63ffd
6: https://lists.gnu.org/archive/html/bug-readline/2025-07/txtmA7rksnmmi.txt

Fixes [YOCTO #16047]

CC  Paul Barker <paul@pbarker.dev>

CC: Jose Quaresma <quaresma.jose@gmail.com>
CC: Khem Raj <raj.khem@gmail.com>
Signed-off-by: João Henrique Ferreira de Freitas <joaohf@gmail.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agolibadwaita: Upgrade 1.7.6 -> 1.8.1
Jörg Sommer [Mon, 3 Nov 2025 07:27:24 +0000 (08:27 +0100)] 
libadwaita: Upgrade 1.7.6 -> 1.8.1

Changelog: https://gitlab.gnome.org/GNOME/libadwaita/-/blob/1.8.1/NEWS

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agocantarell-fonts: Remove meson, pkgconfig; already in gnomebase
Jörg Sommer [Mon, 3 Nov 2025 07:27:22 +0000 (08:27 +0100)] 
cantarell-fonts: Remove meson, pkgconfig; already in gnomebase

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agogtk4: Convert to gnomebase
Jörg Sommer [Mon, 3 Nov 2025 07:27:20 +0000 (08:27 +0100)] 
gtk4: Convert to gnomebase

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agogtk+3: Convert to gnomebase
Jörg Sommer [Mon, 3 Nov 2025 07:27:18 +0000 (08:27 +0100)] 
gtk+3: Convert to gnomebase

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agogobject-introspection: Upgrade 1.84.0 -> 1.86.0
Jörg Sommer [Mon, 3 Nov 2025 07:27:16 +0000 (08:27 +0100)] 
gobject-introspection: Upgrade 1.84.0 -> 1.86.0

1.86.0 - 2025-09-13
-------------------
- giscanner: Added ability to add wrapper script arguments [!530]
- g-ir-tools: Support reading @rspfiles for arguments [!532]
- Update gobject-introspection-tests [!536]
- giscanner: support alignof expressions [!538]
- dumper: Fix introspection binaries missing rpaths for uninstalled ELF shlibs [!540]
- meson: Fix fs.copyfile semantics breaking GIR build with Ninja 1.12+ [!534]
- giscanner: Deduplicate arguments and use response files for MSVC [!535]
- scanner: Prefer some getters over others [!473]
- girepository: Initialize the async functions parameters [!544]

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agogobject-introspection: Convert to gnomebase
Jörg Sommer [Mon, 3 Nov 2025 07:27:14 +0000 (08:27 +0100)] 
gobject-introspection: Convert to gnomebase

Replace HOMEPAGE, because wiki.gnome.org ‘has been retiredʼ (said on the
site).

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agoglib-2.0: Upgrade 2.86.0 -> 2.86.1
Jörg Sommer [Mon, 3 Nov 2025 07:27:12 +0000 (08:27 +0100)] 
glib-2.0: Upgrade 2.86.0 -> 2.86.1

Overview of changes in GLib 2.86.1, 2025-10-21
==============================================

* Bugs fixed:
  - #3745 GIRepository: union fields offsets for compiled typelibs all have
    offset 0xffff (unknown) (Philip Chimento)
  - #3780 `gio/tests/socket-listener` requires dlsym
  - #3781 GLib.OptionContext's get_help() includes width of invisible options
    (FeRD (Frank Dana))
  - #3783 [CI] Pipeline on 'main' failed for commit c31c4a52 (Tobias Stoeckmann)
  - #3784 Memory leak related to g_get_home_dir (Michael Catanzaro)
  - #3798 Gio.AppInfo.launch_default_for_uri_async crashes with non-existent
    paths (Philip Withnall)
  - #3803 GNetworkMonitor's netlink backend doesn't notify connectivity change
    (Philip Withnall)
  - https://gitlab.gnome.org/Infrastructure/Infrastructure/-/issues/
  - !4755 ghash: Fix entry_is_big for CHERI architecture
  - !4756 ghash: Handle all table sizes in iterator
  - !4760 gbookmarkfile: Escape icon href and mime-type
  - !4773 docs: Add Luca Bacci as a co-maintainer of the Windows code
  - !4775 Update Ukrainian translation
  - !4776 Update Catalan translation
  - !4777 Update Lithuanian translation
  - !4778 tests: Fix clang compilation warnings
  - !4779 gmem: Replace SIZE_OVERFLOWS with g_size_checked_mul
  - !4780 Update Brazilian Portuguese translation
  - !4781 Update eu translation
  - !4782 Update Korean translation
  - !4785 Update Japanese translation
  - !4786 Update Galician translations
  - !4787 Update Hungarian translation
  - !4791 gstrfuncs: Check string length in g_strescape
  - !4800 gutils: Improve load_user_special_dirs' user-dirs.dirs parser
  - !4802 Update Turkish translation
  - !4809 Trivial backport of "gutils: Handle singletons in unlocked functions"
    to glib-2-86 branch
  - !4814 Backport translation updates to glib-2-86
  - !4821 Backport !4820 “gio/tests: Fix a race condition in
    /gdbus/connection/flush” to glib-2-86
  - !4828 Backport !4827 “ghostutils: Treat 0x80 (and above) as non-ASCII” to
    glib-2-86
  - !4834 Backport !4810 and !4819, various fixes to user-dirs.dirs handling in
    gutils
  - !4836 Backport !4835 “Update Portuguese translation” to glib-2-86
  - !4839 Update Romanian translation
  - !4842 Backport "girnode: Fix computation of union member offsets" to
    glib-2-86
  - !4848 Update British English translation (2.86)
  - !4865 Backport !4859 “gopenuriportal: Fix a crash when the file can’t be
    opened” to glib-2-86
  - !4867 Backport !4792 “gtype: Use transfer none for types (un)ref functions”
    to glib-2-86
  - !4872 Fix macOS and msys2 CI builds on glib-2-86 branch
  - !4873 Backport !4871 “gnetworkmonitorbase: Add missing notify::connectivity
    signal” to glib-2-86

* Translation updates:
  - Basque (Asier Saratsua Garmendia)
  - Catalan (Jordi Mas)
  - English (United Kingdom) (Bruce Cowan)
  - Esperanto (Kristjan ESPERANTO)
  - Galician (Fran Dieguez)
  - Hungarian (Balázs Úr)
  - Japanese (Makoto Sakaguchi)
  - Korean (Changwoo Ryu)
  - Lithuanian (Aurimas Černius)
  - Portuguese (Hugo Carvalho)
  - Portuguese (Brazil) (Rafael Fontenelle)
  - Romanian (Antonio Marin)
  - Serbian (Милош Поповић)
  - Turkish (Sabri Ünal)
  - Ukrainian (Yuri Chornoivan)

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agoglib-2.0: Convert to gnomebase
Jörg Sommer [Mon, 3 Nov 2025 07:27:10 +0000 (08:27 +0100)] 
glib-2.0: Convert to gnomebase

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agoat-spi2-core: Convert to gnomebase
Jörg Sommer [Mon, 3 Nov 2025 07:27:06 +0000 (08:27 +0100)] 
at-spi2-core: Convert to gnomebase

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agogdk-pixbuf: Convert to gnomebase
Jörg Sommer [Mon, 3 Nov 2025 07:27:04 +0000 (08:27 +0100)] 
gdk-pixbuf: Convert to gnomebase

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agoepiphany: Use SRC_URI from gnomebase
Jörg Sommer [Mon, 3 Nov 2025 07:27:02 +0000 (08:27 +0100)] 
epiphany: Use SRC_URI from gnomebase

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agogconf: Use SRC_URI from gnomebase
Jörg Sommer [Mon, 3 Nov 2025 07:27:00 +0000 (08:27 +0100)] 
gconf: Use SRC_URI from gnomebase

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agolibsoup: Convert to gnomebase
Jörg Sommer [Mon, 3 Nov 2025 07:26:58 +0000 (08:26 +0100)] 
libsoup: Convert to gnomebase

* Dropping CVE_PRODUCT, because it was equal to the default.

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agopython3-pygobject: Upgrade 3.52.3 -> 3.54.5
Jörg Sommer [Mon, 3 Nov 2025 07:26:57 +0000 (08:26 +0100)] 
python3-pygobject: Upgrade 3.52.3 -> 3.54.5

Changes in the upstream COPYING file were only replacements of \f by \n

3.54.5 - 2025-10-18
-------------------
* Backport: GLib 2.86/GioUnix compatibility :mr:`461`

3.54.3 - 2025-09-21
-------------------
* Do not skip symbols both in Gio and in platform specific :mr:`452`

3.54.2 - 2025-09-13
-------------------
* Prefix platform specific symbols with platform name :mr:`451`

3.54.1 - 2025-09-12
-------------------
* Excempt GioPlatform namespaces from required version check :mr:`450`

3.54.0 - 2025-09-06
-------------------
* Fix compatibility with Python 3.14 :mr:`433`
* Add platform specific symbols back to Gio module :mr:`445`
* Include docs from old GNOME wiki :mr:`441`
* Add override for `GLib.MainContext.query()` :mr:`446`
* Fix optional inout parameter marshalling :mr:`447`

3.53.0 - 2025-08-27
-------------------
* Drop Python upper limit :mr:`418`
* Add `__enum|flags_values__` back to GEnum and GFlags :mr:`420`
* Fix asyncio event loop selector with Python 3.13 :mr:`421`
* Support `Gtk.Template` on sub-classed Python classes :mr:`199`
* Use GI Repository singleton if GLib >= 2.85 :mr:`427`
* Expose finish_func on function info to determine if a function can be used as awaitable :mr:`428`
* Documentation updates :mr:`424` :mr:`426` :mr:`429` :mr:`430`
* `ParamSpec` objects now return the expected enum type :mr:`432`
* Fix `Gio.ActionMap` override for `Gio.Application` :mr:`435`
* Fix regression for functions with multiple callbacks :mr:`436` :mr:`437`
* Cleanup: callable argument cache :mr:`438`
* Format Python and C code :mr:`386`
* Fix compatibility with GLib 2.84 :mr:`443`
* (chore) clean up array cache code :mr:`440`

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agopython3-pygobject: Use SRC_URI from gnomebase
Jörg Sommer [Mon, 3 Nov 2025 07:26:55 +0000 (08:26 +0100)] 
python3-pygobject: Use SRC_URI from gnomebase

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agovala: Convert to gnomebase
Jörg Sommer [Mon, 3 Nov 2025 07:26:53 +0000 (08:26 +0100)] 
vala: Convert to gnomebase

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agolibgudev: Remove UPSTREAM_CHECK_URI; not needed
Jörg Sommer [Mon, 3 Nov 2025 07:26:51 +0000 (08:26 +0100)] 
libgudev: Remove UPSTREAM_CHECK_URI; not needed

Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agometa/conf/layer.conf: Omit most build deps of rpm-sequoia-native
Zoltán Böszörményi [Mon, 3 Nov 2025 12:49:39 +0000 (13:49 +0100)] 
meta/conf/layer.conf: Omit most build deps of rpm-sequoia-native

Omit most of the build dependencies of rpm-sequoia-native as it
needs only OpenSSL, and implicitly, libgcc and the C runtime
to run.

The list of build dependencies were determined by

  $ bitbake -e rpm-sequoia-native 2>&1 | grep ^DEPENDS=
  DEPENDS="pkgconfig-native cargo-native openssl-native python3-native rust-native rust-native"

Omitting these (except openssl-native) can save significant
amount of disk space and it also speeds up packaging into
signed rpms a little.

Omitting rust-native (and implicitly, llvm-native) also avoids
conflicts with different LLVM/CLANG versions, like those found
in meta-clang-revival.

Signed-off-by: Zoltán Böszörményi <zboszor@gmail.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agoxwayland: fix CVE-2025-62229 CVE-2025-62230 CVE-2025-62231
Ross Burton [Mon, 3 Nov 2025 11:45:10 +0000 (11:45 +0000)] 
xwayland: fix CVE-2025-62229 CVE-2025-62230 CVE-2025-62231

>From https://lists.x.org/archives/xorg-announce/2025-October/003635.html:

1) CVE-2025-62229: Use-after-free in XPresentNotify structures creation

    Using the X11 Present extension, when processing and adding the
    notifications after presenting a pixmap, if an error occurs, a dangling
    pointer may be left in the error code path of the function causing a
    use-after-free when eventually destroying the notification structures
    later.

    Introduced in: Xorg 1.15
    Fixed in: xorg-server-21.1.19 and xwayland-24.1.9
    Fix: https://gitlab.freedesktop.org/xorg/xserver/-/commit/5a4286b1
    Found by: Jan-Niklas Sohn working with Trend Micro Zero Day Initiative.

2) CVE-2025-62230: Use-after-free in Xkb client resource removal

    When removing the Xkb resources for a client, the function
    XkbRemoveResourceClient() will free the XkbInterest data associated
    with the device, but not the resource associated with it.

    As a result, when the client terminates, the resource delete function
    triggers a use-after-free.

    Introduced in: X11R6
    Fixed in: xorg-server-21.1.19 and xwayland-24.1.9
    Fix: https://gitlab.freedesktop.org/xorg/xserver/-/commit/99790a2c
         https://gitlab.freedesktop.org/xorg/xserver/-/commit/10c94238
    Found by: Jan-Niklas Sohn working with Trend Micro Zero Day Initiative.

3) CVE-2025-62231: Value overflow in Xkb extension XkbSetCompatMap()

    The XkbCompatMap structure stores some of its values using an unsigned
    short, but fails to check whether the sum of the input data might
    overflow the maximum unsigned short value.

    Introduced in: X11R6
    Fixed in: xorg-server-21.1.19 and xwayland-24.1.9
    Fix: https://gitlab.freedesktop.org/xorg/xserver/-/commit/475d9f49
    Found by: Jan-Niklas Sohn working with Trend Micro Zero Day Initiative.

Signed-off-by: Ross Burton <ross.burton@arm.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agoxserver-xorg: fix CVE-2025-62229 CVE-2025-62230 CVE-2025-62231
Ross Burton [Mon, 3 Nov 2025 11:45:09 +0000 (11:45 +0000)] 
xserver-xorg: fix CVE-2025-62229 CVE-2025-62230 CVE-2025-62231

>From https://lists.x.org/archives/xorg-announce/2025-October/003635.html:

1) CVE-2025-62229: Use-after-free in XPresentNotify structures creation

    Using the X11 Present extension, when processing and adding the
    notifications after presenting a pixmap, if an error occurs, a dangling
    pointer may be left in the error code path of the function causing a
    use-after-free when eventually destroying the notification structures
    later.

    Introduced in: Xorg 1.15
    Fixed in: xorg-server-21.1.19 and xwayland-24.1.9
    Fix: https://gitlab.freedesktop.org/xorg/xserver/-/commit/5a4286b1
    Found by: Jan-Niklas Sohn working with Trend Micro Zero Day Initiative.

2) CVE-2025-62230: Use-after-free in Xkb client resource removal

    When removing the Xkb resources for a client, the function
    XkbRemoveResourceClient() will free the XkbInterest data associated
    with the device, but not the resource associated with it.

    As a result, when the client terminates, the resource delete function
    triggers a use-after-free.

    Introduced in: X11R6
    Fixed in: xorg-server-21.1.19 and xwayland-24.1.9
    Fix: https://gitlab.freedesktop.org/xorg/xserver/-/commit/99790a2c
         https://gitlab.freedesktop.org/xorg/xserver/-/commit/10c94238
    Found by: Jan-Niklas Sohn working with Trend Micro Zero Day Initiative.

3) CVE-2025-62231: Value overflow in Xkb extension XkbSetCompatMap()

    The XkbCompatMap structure stores some of its values using an unsigned
    short, but fails to check whether the sum of the input data might
    overflow the maximum unsigned short value.

    Introduced in: X11R6
    Fixed in: xorg-server-21.1.19 and xwayland-24.1.9
    Fix: https://gitlab.freedesktop.org/xorg/xserver/-/commit/475d9f49
    Found by: Jan-Niklas Sohn working with Trend Micro Zero Day Initiative.

Signed-off-by: Ross Burton <ross.burton@arm.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agoxserver-xorg: remove redundant patch
Ross Burton [Mon, 3 Nov 2025 11:45:08 +0000 (11:45 +0000)] 
xserver-xorg: remove redundant patch

The underlying issue with -fno-common was resolved upstream in xserver
21.1.0 onwards[1].

[1] xserver 0148a15da ("compiler.h: don't define inb/outb and friends on mips")

Signed-off-by: Ross Burton <ross.burton@arm.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agovte: support reproducibility when debug build is enabled
Hongxu Jia [Mon, 3 Nov 2025 06:45:17 +0000 (14:45 +0800)] 
vte: support reproducibility when debug build is enabled

When debug build is enabled, there is a build path issue in source file
which caused build is not reproducible
...subprojects/simdutf/simdutf.h...
 1 /* auto-generated on 2025-03-17 16:13:41 -0400. Do not edit! */
 2 /* begin file include/simdutf.h */
 3 // /build-dir/vte-0.82.1/subprojects/simdutf/include/simdutf.h:1
 4 #ifndef SIMDUTF_H
...subprojects/simdutf/simdutf.h...

The source file is auto generated by python script amalgamate.py,
apply a fix to the script to use relative path to instead

Signed-off-by: Hongxu Jia <hongxu.jia@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agoxserver-nodm-init: avoid race condition related to udev
Chen Qi [Fri, 31 Oct 2025 06:11:05 +0000 (14:11 +0800)] 
xserver-nodm-init: avoid race condition related to udev

With systemd upgraded to 258+, there's a race condition error found
on qemuarm:

  failed to find screen to remove

This error is likely to be introduced by the following systemd commit:
https://github.com/systemd/systemd/commit/0ba9d06963ecb848e71951ed5e9f6f6f03b80b06

However, I think the commit cannot be reverted, not only because
there are a bunch of changes based on this one, but also because
the change look like a reasonable one.

Before xserver is able to handle such issue inside its codes, this service
need wait for udev to settle things before it starts. This can avoid the
above race condition error.

Fixes [YOCTO #16045]

Signed-off-by: Chen Qi <Qi.Chen@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agosystemd: upgrade from 257.8 to 258.1
Chen Qi [Fri, 31 Oct 2025 06:11:04 +0000 (14:11 +0800)] 
systemd: upgrade from 257.8 to 258.1

v258 Release Changes:
https://github.com/systemd/systemd/releases/tag/v258

v258.1 Contains a critical fix for our link-udev-shared PACKAGECONFIG.
https://github.com/systemd/systemd/commit/49b701531486536f69dcd2ef2cfc10d468847481
(meson: fix link-udev-shared option)

License-Update: update address of FSF.
See https://github.com/systemd/systemd/commit/d4802151b0be56d79dc171880fa3df0ed6f5f8fa

The 'runlevel', 'initctl', 'telinit' related contents are removed
because they are offically removed in v258.

Disable tests explicitly. This is because we're not installing any
tests. There's no point building them out. And this puts extra burden
on making things compile for musl.

gcrypt and gnutls PACKAGECONFIGs are removed as "OpenSSL is now the only
supported cryptography backend for systemd-resolved and systemd-importd."

systemd-systemctl-native changes:
sysvinit compat actions are removed. This includes removing unncessary
patches and adding EXTRA_OEMESON. The systemctl-native should only focus
on the systemd units as it was. The removed two extra patches look like
a workaround to make do_rootfs pass. But the correct behavior is that
systemctl-native should not invoke systemd-sysv-install and only focus
on systemd units.

musl changes:
1. This version has big changes in musl patches. The goal is to
   help maintenance. I want patches to be more easily applied
   to new versions. The count of files modified by musl specific
   patches decreased from 113 (v257) to 34 (v258).
2. All patches are re-evaluated.
   This version of systemd introduces big changes in header
   files and other places. So the previous musl patches are
   re-evaluated one by one. Those that are dropped are considered not
   needed. A few new ones are added. There are some notable ones.
   0012-do-not-disable-buffer-in-writing-files.patch is dropped because
   there is not runtime error.
   0016-Fix-the-segfault-for-glob-related-codes-and-define-d.patch is
   added because this version of systemd uses strv_free to free gl_pathv
   instead of relying on globfree provided by libc.

Signed-off-by: Chen Qi <Qi.Chen@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agobase-passwd: add clock group
Chen Qi [Fri, 31 Oct 2025 06:11:03 +0000 (14:11 +0800)] 
base-passwd: add clock group

New systemd version (v258) introduces a new group, clock, to
"enable applications like linuxptp to open clocks without root
privileges".[1]

This results in warning at do_rootfs time:
WARNING: Group clock has never been defined

Add group clock with gid 81 to fix this issue. The wheel group's
gid is 80, so 81 is chosen.

Note that Debian rejects this patch because they're using sysusers
to handle such groups, including 'clock', 'kvm', 'sgx', etc. We're
not relying on sysusers, so we have to add a patch here.

[1] https://github.com/systemd/systemd/commit/af96ccfc24bc4803078a46b4ef2cdeb5decdfbcd

Signed-off-by: Chen Qi <Qi.Chen@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agomesa: drop freedreno-fdperf PACKAGECONFIG
Dmitry Baryshkov [Thu, 30 Oct 2025 11:54:15 +0000 (13:54 +0200)] 
mesa: drop freedreno-fdperf PACKAGECONFIG

With libconfig being a part of OE-Core, we can now drop separate
freedreno-fdperf config option and merge the dependency into other
freedreno tools dependencies.

Signed-off-by: Dmitry Baryshkov <dmitry.baryshkov@oss.qualcomm.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agolibconfig: import recipe from meta-oe
Dmitry Baryshkov [Thu, 30 Oct 2025 11:54:14 +0000 (13:54 +0200)] 
libconfig: import recipe from meta-oe

One of the freedreno tools in the Mesa package depends on libconfig.
Recipes from other layers also depend on libconfig. It makes sense to
move libconfig to OE-Core in order to reduce inter-layer dependencies.

Changes between meta-oe and this recipe:
- Upgraded to 1.8.1
- Switched to UPSTREAM_CHECK_GITTAGREGEX
- Switched from autotools-brokensep to autotools
- Added a patch fixing reproducibility issues

Signed-off-by: Dmitry Baryshkov <dmitry.baryshkov@oss.qualcomm.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agolibadwaita: update 1.7.6 -> 1.8.1
Markus Volk [Thu, 30 Oct 2025 03:48:49 +0000 (04:48 +0100)] 
libadwaita: update 1.7.6 -> 1.8.1

=============
Version 1.8.1
=============

- AdwComboRow
  - Allow selecting items via touchscreen
  - Improve accessibility
- AdwEntryRow
  - Fix title ellipsizing too late
  - Activate the row action when pressing enter
- AdwHeaderBar
  - Fix title buttons on macOS
- AdwNavigationView
  - Fix a build warning on some platforms
- AdwShortcutsDialog
  - Fix removing sections when the model changes
- AdwTabBar/AdwTabGrid
  - Fix context menu alignment on RTL
- Docs
  - Replace deprecated GApplication flag
  - Fix shortcuts screenshots in widget gallery in dark mode
- Translation updates
  - Bulgarian
  - Dutch
  - Filipino
  - Occitan
  - Portuguese
  - Uighur

=============
Version 1.8.0
=============

- AdwSpinner
  - Switch to progressbar accessible role
- AdwSwipeTracker
  - Fix memory leak
- Demo
  - Fix 2 memory leaks
- Docs
  - Typo fixes
- Translation updates
  - Basque
  - British English
  - Catalan
  - Chinese (China)
  - Czech
  - Danish
  - Spanish
  - Esperanto
  - Finnish
  - Galician
  - Georgian
  - Hungarian
  - Korean
  - Lithuanian
  - Swedish
  - Turkish
  - Ukrainian

==============
Version 1.8.rc
==============

- Add copy-func and free-func annotations to boxed types
- AdwAlertDialog/AdwMessageDialog:
  - Clarify behavior around :default-response
- AdwApplication
  - Enable support for CSS media queries in the autoloaded styles
- AdwShortcutLabel
  - Fix RTL layout
- AdwShortcutsDialog
  - Fix 2 memory leaks
- AdwToastOverlay
  - Fix disappear animation not playing on dismiss_all()
  - Make the action button in toasts insensitive after a click
- AdwWrapLayout
  - Fx allocation of a single child in RTL languages or with align > 0
- Build
  - Require GTK 4.19.4
- Docs
  - Fix AdwShortcutLabel and AdwShortcutsDialog screenshots in dark
  - Fix close button style on screenshots
- Stylesheet
  - Update GtkShortcutLabel style to match AdwShortcutLabel
  - Switch to media queries instead of separate CSS variants
- Translation updates
  - Brazilian Portuguese
  - Galician
  - Interlingua
  - Japanese
  - Persian
  - Polish
  - Russian

================
Version 1.8.beta
================

- AdwAlertDialog/AdwMessageDialog
  - Emit ::response when cancelled after calling choose()
- AdwDialog
  - Fix widget activation in window-backed dialogs
  - Fix set_focus() in window-backed dialogs
- AdwLayoutSlot
  - Error out if ID is not set
- AdwNavigationView
 - Defer swipe start to ::begin-swipe
- AdwShortcutLabel
  - Differentiate keypad keys better (same as in GtkShortcutLabel)
- AdwShortcutsDialog
  - Show navigation pills for large dialogs
  - Set a title
  - Focus search bar with Ctrl+F
  - Fix action-name fetching when presented as a window
  - Fix search row activation
  - Fix markup handling
- AdwTabBar
  - Fix focusing start/end action widgets
- AdwTabOverview
  - Make button hitboxes larger
- AdwWrapBox
  - Add remove_all()
- AdwWrapLayout
  - Fix a memory leak
- Build
  - Evaluate dependencies early
- Demo
  - Switch to AdwShortcutLabel
- Stylesheet
  - Add .document style class using the document font
  - Increase line height for .body and .caption
  - Add hover/active styles to GtkFlowBox children
  - Stop shipping symbolic PNG assets
  - Fix .devel striping with new GTK
  - Adapt window controls styles to GTK styles
- Various fixes
- Translation updates
  - Belarusian
  - Hebrew
  - Romanian
  - Slovenian

=================
Version 1.8.alpha
=================

- Add AdwShortcutsDialog
- Add AdwShortcutLabel
- Fix a crash with empty window layouts
- Avoid needlessly resassigning CSS classes for dynamic shadows
- AdwAboutDialog/AdwAboutWindow
  - Fix a leak
  - Fix mnemonics
  - Clarify :translator-credits docs
- AdwAlertDialog/AdwMessageDialog
  - Fix a warning with long headings
- AdwApplication
  - Automatically set up app.shortcuts action if shortcuts-dialog.ui is present
- AdwAvatar
  - Fix custom image size with GTK 4.19.2
- AdwBreakpointBin
  - Preserve focus when switching breakpoints
- AdwCarousel
  - Support keyboard navigation
  - Fix a critical when disposing it after scrolling with mouse wheel
- AdwExpanderRow
  - Fix grab_focus() behavior
- AdwHeaderBar
  - Add support for native window controls in macOS
- AdwNavigationView
  - fix :visible-page-tag notifications
- AdwPreferencesGroup
  - Add bind_model()
  - Add get_row()
  - Allow rows that aren't AdwPreferencesRow
- AdwPreferencesPage
  - Add insert()
  - Add get_group()
- AdwStyleManager
  - Fix font name docs
  - Fix loading font names when debug variables are set
  - Move yellow/green boundary for accent color
  - Support high contrast on macOS
- AdwTabOverview
  - Update window radius
- AdwToastOverlay
  - Fix a critical when showing a toast while hiding it
  - Fix accessible role in documentation
- Adaptive preview
  - Add context to shell and device preset translatable strings
  - Change screenshot tooltip
- Build
  - Don't install internal static library
  - Fix build with older gobject-introspection versions
- Demo
  - Add a shortcut for opening preferences
- Docs
  - Fix window radius value
  - Fix missing AdwCarouselIndicatorLines image
- Inspector
  - Disable markup on window rows
- Stylesheet
  - Adjust GtkWindowControls styles for GTK 4.18.4 changes
  - Optimize window and dialog shadows
  - Fix disabled styles for various .view widgets
  - Fix list DND styles
  - Fix .property for expander rows
- Tests
  - Fix a leak
- Translation updates
  - Belarusian
  - Brazilian Portuguese
  - British English
  - Catalan
  - Friulian
  - German
  - Hebrew
  - Hungarian
  - Indonesian
  - Japanese
  - Latvian
  - Portuguese
  - Romanian
  - Russian
  - Slovenian
  - Ukrainian

Signed-off-by: Markus Volk <f_l_k@t-online.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agopopulate_sdk_ext: include image SPDX tasks in locked signatures
Jayasurya Maganuru [Wed, 29 Oct 2025 10:10:55 +0000 (03:10 -0700)] 
populate_sdk_ext: include image SPDX tasks in locked signatures

Fixes [YOCTO #15726]
Fixes [YOCTO #15853]

After the switch to SPDX 3.0, eSDK installation can fail with errors like:

  gcc-source-1*:do_fetch attempted to execute unexpectedly
  This is usually due to missing setscene tasks.

This is caused by image-related SPDX tasks, such as do_create_image_sbom_spdx,
being excluded from the locked signatures. Without these, the corresponding
sstate-cache artifacts are missing during eSDK installation.

Previously (under SPDX 2.2), these image SPDX/SBOM tasks were not
dependencies of do_populate_sdk_ext task, so their sstate artifacts
 were not required at install time.

Fix:
- Added `do_create_image_sbom_spdx` as a task dependency before `do_sdk_depends`
  to ensure SPDX/SBOM data generation is integrated in the eSDK build flow.
- Adjusted `prepare_locked_cache()` to retain SDK_TARGETS (and their multilib
  variants) in the locked signatures file, ensuring image SPDX/SBOM tasks are
  preserved and not excluded during locked-sigs filtering.

With this fix, eSDK installs work without unexpected task runs, even
for custom distros or "tar" images.

Signed-off-by: Jayasurya Maganuru <Maganuru.Jayasurya@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agoparselogs: ignore error on qemuarm as a workaround
Chen Qi [Wed, 29 Oct 2025 04:55:27 +0000 (12:55 +0800)] 
parselogs: ignore error on qemuarm as a workaround

With systemd upgraded to v258+, there's an intermittent error on
qemuarm + core-image-sato at boot:

  failed to find screen to remove

I bisected systemd to locate the commit that introduces this
problem: https://github.com/systemd/systemd/commit/0ba9d06963ecb848e71951ed5e9f6f6f03b80b06

Workaround this issue for now to avoid blocking systemd upgrade.

More investigation is needed to fix this issue. See more details
in https://bugzilla.yoctoproject.org/show_bug.cgi?id=16045.

Signed-off-by: Chen Qi <Qi.Chen@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agolayer.conf: add a bb_min_version statement to perform an early bitbake version check
Alexander Kanavin [Mon, 27 Oct 2025 18:12:38 +0000 (19:12 +0100)] 
layer.conf: add a bb_min_version statement to perform an early bitbake version check

Please see the corresponding change in bitbake for the rationale:
https://lists.openembedded.org/g/bitbake-devel/message/18223

This change also means the identical later check in sanity will never fail, and so
that can be removed.

Signed-off-by: Alexander Kanavin <alex@linutronix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agoopkg: upgrade 0.8.0 -> 0.9.0
Etienne Cordonnier [Thu, 23 Oct 2025 13:46:56 +0000 (15:46 +0200)] 
opkg: upgrade 0.8.0 -> 0.9.0

See release notes at
- http://downloads.yoctoproject.org/releases/opkg/opkg-0.9.0.release-notes

[0.9.0] - 2025-06-27

Semiannual opkg release.
Bumping the minor version as a result of the project build tooling changing from autotools to cmake.

- Added a Dockerfile container definition (`:docker/`) for a valid developer build environment for opkg.
  - It's recommended that project contributors use this container to build and test their changes.
- The AutoTools-based build framework has [been replaced](https://git.yoctoproject.org/opkg/commit/?id=3f6040e321634471ec442fb0e80f140f1437e90b) with a more modern, CMake framework.
  - Refer to the `docs/CONTRIBUTING.md` documentation for updated build instructions.

Signed-off-by: Etienne Cordonnier <ecordonnier@snap.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agoopenssl: extend check_cwm test timeout
Gyorgy Sarvari [Thu, 23 Oct 2025 10:50:58 +0000 (12:50 +0200)] 
openssl: extend check_cwm test timeout

Fixes [YOCTO 14649]

The default 3s test execution timeout isn't always enough for the check_cwm test
on the autobuilder in case there is a high load on the host machine,
and due to this this case fails sometimes.

This patch doubles the timeout for this testcase to 6 seconds to allow enough
time for execution even if there is high CPU usage by other processes.

Signed-off-by: Gyorgy Sarvari <skandigraun@gmail.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agooe-build-perf-report: filter used measurements for each commit
Mathieu Dubois-Briand [Wed, 22 Oct 2025 13:43:15 +0000 (15:43 +0200)] 
oe-build-perf-report: filter used measurements for each commit

As the poky repository is no longer used, measurements are indexed using
the oe-core commit. But as bitbake, oe-core and meta-yocto are now
retrieved from separate gits, while measuring performances for a given branch
at some time interval, we can get the same commit for oe-core but
different ones for bitbake or meta-yocto. As a consequence, metadata
associated with the same index (oe-core commit) might differ.

Today this is not supported, as we do expect all metadata for a given
version remain the same.

For each oe-core commit, filter the measurements, in order to only keep
the ones with the metadata matching the last measurement found for the
said commit.

Fixes [YOCTO #16014]

Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agogtk4: update 4.18.6 -> 4.20.2
Markus Volk [Tue, 21 Oct 2025 18:21:52 +0000 (20:21 +0200)] 
gtk4: update 4.18.6 -> 4.20.2

Changelog: [https://gitlab.gnome.org/GNOME/gtk/-/blob/4.20.2/NEWS]

- add bash-completion to FILES to avoid an installed-vs-shipped issue
- remove gtk4-printbackend-cups package
- use $GNOME_MIRROR in download URL

Signed-off-by: Markus Volk <f_l_k@t-online.de>
Signed-off-by: Jörg Sommer <joerg.sommer@navimatix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agoitstool: Switch from libxml2 to lxml
Hongxu Jia [Fri, 17 Oct 2025 07:19:07 +0000 (15:19 +0800)] 
itstool: Switch from libxml2 to lxml

Due to Deprecate libxml2 Python bindings [1], itstool
switch from libxml2 to lxml [2]

[1] https://gitlab.gnome.org/GNOME/libxml2/-/issues/891
[2] https://github.com/itstool/itstool/pull/57

Signed-off-by: Hongxu Jia <hongxu.jia@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agosqlite3: upgrade 3.48.0 -> 3.50.4
Peter Marko [Mon, 13 Oct 2025 07:08:46 +0000 (09:08 +0200)] 
sqlite3: upgrade 3.48.0 -> 3.50.4

Handle CVE-2025-3277, CVE-2025-29087 and CVE-2025-29088.

This update includes major change in how it is built.
Instead of autotools, autosetup is used.

Autosetup (https://msteveb.github.io/autosetup/) claims to be
* Replacement for autoconf in many situations
However it also claims NOT to
* Intended to replace all possible uses of autoconf
This means that some autoconf features are not available.

Recipe changes:
* stop inheriting autotools and define B, do_configure and do_install
* add patch to disable zlib as autosetup cannot be preconfigured like
  autotools to force function calls
* update packageconfig options to match new syntax
* libedit is detected with ncurses linking options (as seen in
  do_configure log)
* backport rpaths fix
* define soname to avoid file-rdeps QA error due to wrong library name
* clean B for do_configure as the new Makefiles do not seem to properly
  retrigger build if configuration changes

Signed-off-by: Peter Marko <peter.marko@siemens.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agosstate.bbclass: Always show a progress bar if an sstate summary is wanted
Peter Kjellerstedt [Sat, 11 Oct 2025 03:12:30 +0000 (05:12 +0200)] 
sstate.bbclass: Always show a progress bar if an sstate summary is wanted

In case sstate_checkhashes() is expected to show an sstate summary, then
always show the process progress bar regardless of how long the task
list is. Without this, the sstate summary could unintentionally
overwrite another active progress bar.

Signed-off-by: Peter Kjellerstedt <peter.kjellerstedt@axis.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agodebug_build.inc: override BUILD_MODE and BUILD_DIR for cargo.bbclass
Hongxu Jia [Fri, 10 Oct 2025 07:52:58 +0000 (15:52 +0800)] 
debug_build.inc: override BUILD_MODE and BUILD_DIR for cargo.bbclass

The debug_build.inc is used to collect debug build configuration,
override BUILD_MODE and BUILD_DIR for cargo.bbclass when DEBUG_BUILD is enabled

Signed-off-by: Hongxu Jia <hongxu.jia@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agodebug_build.inc: override MESON_BUILDTYPE for meson.bbclass
Hongxu Jia [Fri, 10 Oct 2025 07:52:57 +0000 (15:52 +0800)] 
debug_build.inc: override MESON_BUILDTYPE for meson.bbclass

The debug_build.inc is used to collect debug build configuration,
override MESON_BUILDTYPE for meson.bbclass when DEBUG_BUILD is enabled

Signed-off-by: Hongxu Jia <hongxu.jia@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agodebug_build.inc: override INHIBIT_SYSROOT_STRIP for cross and native
Hongxu Jia [Fri, 10 Oct 2025 07:52:56 +0000 (15:52 +0800)] 
debug_build.inc: override INHIBIT_SYSROOT_STRIP for cross and native

The debug_build.inc is used to collect debug build configuration,
override INHIBIT_SYSROOT_STRIP for cross and native bbclass when DEBUG_BUILD
is enabled

Signed-off-by: Hongxu Jia <hongxu.jia@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agodebug_build.inc: collect debug build tuning configuration
Hongxu Jia [Fri, 10 Oct 2025 07:52:55 +0000 (15:52 +0800)] 
debug_build.inc: collect debug build tuning configuration

The modern compilers and code seem to require extra steps to avoid DEBUG errors,
Move debug tuning configuration from recipes to an include file to address these
errors.

Drop `:remove' operation on variable, override variables directly

Suggested-by: Peter Kjellerstedt <peter.kjellerstedt@axis.com>
Signed-off-by: Hongxu Jia <hongxu.jia@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agodistro/include: Add debug_build.inc when DEBUG_BUILD is enabled
Hongxu Jia [Fri, 10 Oct 2025 07:52:54 +0000 (15:52 +0800)] 
distro/include: Add debug_build.inc when DEBUG_BUILD is enabled

In bitbake.conf, use ??= to set *_OPTIMIZATION, add a new include
file debug_build.inc to use ?= to override *_OPTIMIZATION when
DEBUG_BUILD is enabled

When DEBUG_BUILD is enabled:
- Defer inherit bblcass debug_build, while setting DEBUG_BUILD = "1" in
  local.conf, the debug build is enabled globally. For the recipe (such
  as qemu) which doesn't work without optimization, set DEBUG_BUILD = "0"
  to disable it for a given recipe

- Use include_all to allow other layers to add their own debug build
  configurations

Suggested-by: Peter Kjellerstedt <peter.kjellerstedt@axis.com>
Signed-off-by: Hongxu Jia <hongxu.jia@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agorunqemu: resize rootfs image to power of 2 for SD or pflash
Jon Mason [Mon, 6 Oct 2025 14:24:37 +0000 (10:24 -0400)] 
runqemu: resize rootfs image to power of 2 for SD or pflash

QEMU requires that SD and pflash images are sized to be a power of 2
(e.g., 32M, 64M, etc).  So, if the image being used is not a power of 2
and it's being used for SD or pflash, increase it to the next power of 2
size via the truncate command.

This might not be an actual spec requirement, and is being investigated
in https://gitlab.com/qemu-project/qemu/-/issues/1754

Signed-off-by: Jon Mason <jon.mason@arm.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agorunqemu: remove setting of mem on kernel command line for certain systems
Jon Mason [Mon, 6 Oct 2025 14:24:36 +0000 (10:24 -0400)] 
runqemu: remove setting of mem on kernel command line for certain systems

Some emulated hardware will not boot if mem is set on the kernel command
line (all of the Raspberry Pi machines seemed to fail with this set,
possibly many others).  Also, it is not necessary if the device tree
file is present, as that _should_ have the memory size specified in it.
Add a check for QB_DTB and don't set mem in the kernel command line if
present.

Signed-off-by: Jon Mason <jon.mason@arm.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agowic/engine: fix copying directories into wic image with ext* partition
Dragomir, Daniel [Fri, 3 Oct 2025 20:31:30 +0000 (23:31 +0300)] 
wic/engine: fix copying directories into wic image with ext* partition

wic uses debugfs to write on ext* partitions, but debugfs can only
write to the current working directory and it cannot copy complete
directory trees. Running 'wic ls' on a copied directory show this:
    -l: Ext2 inode is not a directory

Fix this by creating a command list for debugfs (-f parameter) when
recursive parsing the host directory in order to create a similar
directory structure (mkdir) and copy files (write) on each level
into the destination directory from the wic's ext* partition.

Signed-off-by: Daniel Dragomir <daniel.dragomir@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agopatchtest: fix failure when oe-core repo is in detached HEAD
Naftaly RALAMBOARIVONY [Thu, 2 Oct 2025 13:10:24 +0000 (15:10 +0200)] 
patchtest: fix failure when oe-core repo is in detached HEAD

Patchtest fails when oe-core git repo is in a "detached HEAD" state:

Error log:

> File "/usr/lib/python3/dist-packages/git/repo/base.py", line 881, in
active_branch return self.head.reference ^^^^^^^^^^^^^^^^^^^

> File "/usr/lib/python3/dist-packages/git/refs/symbolic.py", line 311, in
_get_reference raise TypeError("%s is a detached symbolic reference as it
points to %r" % (self, sha)) TypeError: HEAD is a detached symbolic reference
as it points to '3dd31d3b29730fa1130645d76bb71914ac036335' None

In this case, no current branch is available for the clean operation.

To fix this, updates the checkout logic:
- if a current branch is available, use it,
- otherwise, fall back to the commit pointed to by HEAD.

This ensures that the script works correctly even when HEAD is detached.

Signed-off-by: Naftaly RALAMBOARIVONY <naftaly.ralamboarivony@smile.fr>
Reviewed-by: Yoann Congal <yoann.congal@smile.fr>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agosyslinux: clean old object and dependency files before do_install
Haixiao Yan [Mon, 29 Sep 2025 02:56:44 +0000 (10:56 +0800)] 
syslinux: clean old object and dependency files before do_install

Remove all previous .o and .d files from OBJ directories before
running do_install. This prevents stale build artifacts from
interfering with the installation of new binaries and modules,
especially after GCC upgrades that can invalidate existing dependency
files, such as:

make[4]: *** No rule to make target
'/build/tmp-glibc/work/corei7-64-wrs-linux/syslinux/6.04-pre2-r1/recipe-sysroot-native/
usr/lib/x86_64-wrs-linux/gcc/x86_64-wrs-linux/12.4.0/include/stdarg.h',
needed by 'zlib/adler32.o'.  Stop.

Signed-off-by: Haixiao Yan <haixiao.yan.cn@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agopackage_manager/oe-pkgdata-util: fix complementary package installation
Chen Qi [Wed, 24 Sep 2025 08:42:33 +0000 (16:42 +0800)] 
package_manager/oe-pkgdata-util: fix complementary package installation

We currently have a problem regarding complementary package installation,
that is, if 'oe-pkgdata-util glob' maps out packages that are not in
the oe-rootfs-repo, we will get error like below:

  No match for argument: lib32-glibc-locale-en-gb
  Error: Unable to find a match: lib32-glibc-locale-en-gb

Here are the steps to reproduce the issue:
1. Add the following lines to local.conf:
   require conf/multilib.conf
   MULTILIBS ?= "multilib:lib32"
   DEFAULTTUNE:virtclass-multilib-lib32 ?= "core2-32"
   IMAGE_INSTALL:append = " lib32-sysstat"
2. bitbake lib32-glibc-locale && bitbake core-image-full-cmdline

This problem appears because:
1) At do_rootfs time, we first contruct a repo with a filtering
   mechanism to ensure we don't pull in unneeded packages.[1]
2) oe-pkgdata-util uses the pkgdata without filtering.

In order to avoid any hardcoding that might grow in the future[2], we need
to give 'oe-pkgdata-util glob' some filtering ability.

So this patch does the following things:
1) Add a new option, '-a/--allpkgs', to 'oe-pkgdata-util glob'.
   This gives it a filtering mechanism. As it's an option, people who use
   'oe-pkgdata-util glob' command could use it as before.
2) Add to package_manager 'list_all' function implementations which
   list all available functions in our filtered repo.

[1] https://git.openembedded.org/openembedded-core/commit/?id=85e72e129362db896b0d368077033e4a2e373cf9
[2] https://lists.openembedded.org/g/openembedded-core/message/221449

Signed-off-by: Chen Qi <Qi.Chen@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agonativesdk-sdk-provides-dummy: allow pkgconfig to be installed into SDKs
Ross Burton [Wed, 3 Sep 2025 16:44:59 +0000 (17:44 +0100)] 
nativesdk-sdk-provides-dummy: allow pkgconfig to be installed into SDKs

This recipe is a dummy provider of pkgconfig, but we want our SDKs to
ship a pkgconfig binary if requested as otherwise that's a host tool
that would be required to use the SDK. On Linux that's easily solved,
but meta-mingw/meta-darwin SDKs can't really assume that pkgconfig will
be present on the host.

This behaviour dates back to 2014 when construction of SDKs with RPM
packages was added[1] and notably the same behaviour didn't exist for
ipkg-based SDKs.

[1] oe-core 417b27ce5c1 ("lib/oe/sdk.py: support RpmRootfs")

Signed-off-by: Ross Burton <ross.burton@arm.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agooeqa: runtime: ltp_compliance: Increase test_posix_groups timeout
Mathieu Dubois-Briand [Tue, 21 Oct 2025 08:28:39 +0000 (10:28 +0200)] 
oeqa: runtime: ltp_compliance: Increase test_posix_groups timeout

Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
2 days agooeqa: runtime: stap: Increasing timeout to 1200 seconds
Mathieu Dubois-Briand [Thu, 16 Oct 2025 14:24:11 +0000 (16:24 +0200)] 
oeqa: runtime: stap: Increasing timeout to 1200 seconds

We have seen a lot of failures because of timeouts lastly: try to
increase it a bit.

Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
4 days agooe-setup-layers: make "path" optional
Yoann Congal [Sat, 1 Nov 2025 22:57:44 +0000 (23:57 +0100)] 
oe-setup-layers: make "path" optional

Layer names and path are often redundant. Allow users to omit the path
key when it is equal to the layer name by using the layer name as a
default value for its path.

For example, from layers.example.json:
  "sources": {
      "meta-alex": {
          "path": "meta-alex"
      },
      "meta-intel": {
          "path": "meta-intel"
      },
      "poky": {
          "path": "poky"
      }
  },

Update the schema to stop requiring "path" and remove it in example for
"meta-intel".

Signed-off-by: Yoann Congal <yoann.congal@smile.fr>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agowpa-supplicant: patch CVE-2025-24912
Peter Marko [Sat, 1 Nov 2025 21:04:15 +0000 (22:04 +0100)] 
wpa-supplicant: patch CVE-2025-24912

Pick patches as listed in NVD CVE report.

Note that Debian lists one of the patches as introducing the
vulnerability. This is against what the original report [1] says.
Also the commit messages provide hints that the first patch fixes this
issue and second is fixing problem with the first patch.

[1] https://jvn.jp/en/jp/JVN19358384/

Signed-off-by: Peter Marko <peter.marko@siemens.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agobusybox: Omit trailing whitespaces
Khem Raj [Fri, 31 Oct 2025 15:52:11 +0000 (08:52 -0700)] 
busybox: Omit trailing whitespaces

Signed-off-by: Khem Raj <raj.khem@gmail.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agorootfs-postcommands.bbclass: add a note to the login banner when root-with-empty...
Alexander Kanavin [Thu, 30 Oct 2025 09:22:48 +0000 (10:22 +0100)] 
rootfs-postcommands.bbclass: add a note to the login banner when root-with-empty-password logins are enabled

When enabled, users will see:

===
Poky (Yocto Project Reference Distro) 5.2.99+snapshot-1dac0d15f2d979128cb449b59bf5fd69b4ba5084 qemux86-64 ttyS0

Type 'root' to login with superuser privileges (no password will be asked).

qemux86-64 login:
===

Signed-off-by: Alexander Kanavin <alex@linutronix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agotestimage.bbclass: check that root-login-with-empty-password image features are present
Alexander Kanavin [Thu, 30 Oct 2025 09:22:47 +0000 (10:22 +0100)] 
testimage.bbclass: check that root-login-with-empty-password image features are present

More or less all of testimage relies on logging in as root, without password,
both on console and over ssh. Previously this was enabled by default in poky
and core, but now that it isn't, testimage will error out on timeouts in
both console and ssh login attempts. This commit adds an earlier check and
provides a hint to the users about what they should do.

Signed-off-by: Alexander Kanavin <alex@linutronix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agofragments: add a 'root-login-with-empty-password' fragment
Alexander Kanavin [Thu, 30 Oct 2025 09:22:46 +0000 (10:22 +0100)] 
fragments: add a 'root-login-with-empty-password' fragment

Please see this for background/some discussion:
https://lists.openembedded.org/g/openembedded-architecture/topic/115913545

Care should be taken to not enable this by default, and especially not for
production images. Poky and oe-core default templates did it, and it was
not a good starting point. Hopefully the fragment name, and the description
that users will see when enabling the fragment will provide enough warning.

Signed-off-by: Alexander Kanavin <alex@linutronix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agobbconfigbuild/configfragments.py: print fragment descriptions when enabling them
Alexander Kanavin [Thu, 30 Oct 2025 09:22:45 +0000 (10:22 +0100)] 
bbconfigbuild/configfragments.py: print fragment descriptions when enabling them

Such descriptions can contain useful or important information, and users may
not see that otherwise at all. To reduce clutter in CI outputs or similar
scenarios, -q option suppresses that printing.

Signed-off-by: Alexander Kanavin <alex@linutronix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agobbconfigbuild/configfragments.py: replace fragment_exists() with a more generic get_f...
Alexander Kanavin [Thu, 30 Oct 2025 09:22:44 +0000 (10:22 +0100)] 
bbconfigbuild/configfragments.py: replace fragment_exists() with a more generic get_fragment()

This can be used to get fragment information by its name (or None,
if there's no fragment), rather than just check for its existence.

Signed-off-by: Alexander Kanavin <alex@linutronix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agobbconfigbuild/configfragments.py: run discover_fragments() only once when enabling...
Alexander Kanavin [Thu, 30 Oct 2025 09:22:43 +0000 (10:22 +0100)] 
bbconfigbuild/configfragments.py: run discover_fragments() only once when enabling them

Signed-off-by: Alexander Kanavin <alex@linutronix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agocore-image-sato: Add x11 as required feature.
Walter Werner SCHNEIDER [Wed, 29 Oct 2025 16:01:10 +0000 (18:01 +0200)] 
core-image-sato: Add x11 as required feature.

Even though x11 is currently a default DISTRO feature, even for
nodistro, core-image-sato should require the x11 feature. Without the
x11 in DISTRO_FEATURES, bitbake fails with the following:

ERROR: Required build target 'core-image-sato' has no buildable providers.
Missing or unbuildable dependency chain was: ['core-image-sato',
'packagegroup-core-x11-base']

With this change, the error changes to something more clear to new
users of the project:

ERROR: Nothing PROVIDES 'core-image-sato'
core-image-sato was skipped: missing required distro feature 'x11'
(not in DISTRO_FEATURES)

Signed-off-by: Walter Werner SCHNEIDER <contact@schnwalter.eu>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agoclasses/base: prefer gnu-prefixed HOSTTOOLS
Ross Burton [Wed, 29 Oct 2025 13:03:10 +0000 (13:03 +0000)] 
classes/base: prefer gnu-prefixed HOSTTOOLS

Ubuntu 25.10 has changed the default coreutils implementation from GNU
coreutils to uutils/coreutils. Unfortunately this causes build problems:

  couldn't allocate absolute path for 'null'.
  tail: cannot open 'standard input' for reading: No such file or directory
  install: failed to chown '...': Invalid argument (os error 22)

Clear build failures happen in 'install' and 'tail', but there may be
further breakage.

Luckily, Ubuntu also installs GNU coreutils with a binary prefix of
'gnu', so whilst these issues are root-caused and fixed in either pseudo
or uutils we can prefer the gnu-prefixed binaries where they are present.

[ YOCTO #16028 ]

Signed-off-by: Ross Burton <ross.burton@arm.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agolinux-yocto/6.12: update CVE exclusions (6.12.55)
Bruce Ashfield [Thu, 30 Oct 2025 17:12:24 +0000 (13:12 -0400)] 
linux-yocto/6.12: update CVE exclusions (6.12.55)

Data pulled from: https://github.com/CVEProject/cvelistV5

    1/1 [
        Author: cvelistV5 Github Action
        Email: github_action@example.com
        Subject: 1 changes (1 new | 0 updated): - 1 new CVEs: CVE-2025-10939 - 0 updated CVEs:
        Date: Tue, 28 Oct 2025 03:16:46 +0000

    ]

Signed-off-by: Bruce Ashfield <bruce.ashfield@gmail.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agolinux-yocto/6.12: update to v6.12.55
Bruce Ashfield [Thu, 30 Oct 2025 17:12:23 +0000 (13:12 -0400)] 
linux-yocto/6.12: update to v6.12.55

Updating linux-yocto/6.12 to the latest korg -stable release that comprises
the following commits:

    4fc43debf504 Linux 6.12.55
    d28c1b1566a1 dmaengine: Add missing cleanup on module unload
    f3ccb4918654 arm64: errata: Apply workarounds for Neoverse-V3AE
    6de6d315f34c arm64: cputype: Add Neoverse-V3AE definitions
    ac50c6e0a8f9 mm/ksm: fix flag-dropping behavior in ksm_madvise
    a156af6a4dc3 NFSD: Define a proc_layoutcommit for the FlexFiles layout type
    e4d2a1d31fc9 phy: cadence: cdns-dphy: Update calibration wait time for startup state machine
    963f2239bdbc mptcp: reset blackhole on success with non-loopback ifaces
    ad16235c9d3e mptcp: Use __sk_dst_get() and dst_dev_rcu() in mptcp_active_enable().
    c159590e3234 mptcp: Call dst_release() in mptcp_active_enable().
    4388b7f1e42c net: Add locking to protect skb->dev access in ip_output
    95d4308875d1 ipv4: adopt dst_dev, skb_dst_dev and skb_dst_dev_net[_rcu]
    8f001670cbb2 net: dst: add four helpers to annotate data-races around dst->dev
    bcdbf4d7d913 tcp: cache RTAX_QUICKACK metric in a hot cache line
    f620d9ba4a09 tcp: convert to dev_net_rcu()
    bf580112ed61 ixgbevf: fix mailbox API compatibility by negotiating supported features
    68bfddd2b3be ixgbevf: fix getting link speed data for E610 devices
    8a661d63d554 ixgbevf: Add support for Intel(R) E610 device
    fb151d86dc04 PCI: Add PCI_VDEVICE_SUB helper macro
    620f3b0ede9c vfs: Don't leak disconnected dentries on umount
    dc63d8781463 d_alloc_parallel(): set DCACHE_PAR_LOOKUP earlier
    9ec6939a502d x86/resctrl: Fix miscount of bandwidth event when reactivating previously unavailable RMID
    12e3db99bc4e x86/resctrl: Refactor resctrl_arch_rmid_read()
    78a2d39e2eef md: fix mssing blktrace bio split events
    2d24bf9117ad md/raid10: Handle bio_split() errors
    74dc8c235ad0 md/raid1: Handle bio_split() errors
    069e7bbe4382 md/raid0: Handle bio_split() errors
    fd819637d0cf padata: Reset next CPU when reorder sequence wraps around
    88ad39711bfb xfs: use deferred intent items for reaping crosslinked blocks
    e9fd43b799d2 wifi: rtw89: avoid possible TX wait initialization race
    c33da548fbf2 NFSD: Fix last write offset handling in layoutcommit
    da68bc55d5f8 NFSD: Implement large extent array support in pNFS
    18eee640741c NFSD: Minor cleanup in layoutcommit processing
    47c609979b08 NFSD: Rework encoding and decoding of nfsd4_deviceid
    5def53c55a1e nfsd: Drop dprintk in blocklayout xdr functions
    434b399044ae nfsd: Use correct error code when decoding extents
    7e708dbee2e8 iio: imu: inv_icm42600: Avoid configuring if already pm_runtime suspended
    29c57a688bb4 iio: imu: inv_icm42600: Simplify pm_runtime setup
    69a837b75edc PM: runtime: Add new devm functions
    4d1422bfef2d phy: cadence: cdns-dphy: Fix PLL lock and O_CMN_READY polling
    f9ad5c7c472f phy: cdns-dphy: Store hs_clk_rate and return it
    9909b28175c1 xfs: fix log CRC mismatches between i386 and other architectures
    ab0f805bed81 xfs: rename the old_crc variable in xlog_recover_process
    586c75dfd1d2 hfsplus: fix slab-out-of-bounds read in hfsplus_strcasecmp()
    f3fe1abdeb2c nvme/tcp: handle tls partially sent records in write_space()
    2a87a1c5866c selftests: arg_parsing: Ensure data is flushed to disk before reading.
    095d692e5997 ASoC: amd/sdw_utils: avoid NULL deref when devm_kasprintf() fails
    9ab3e03765b9 HID: multitouch: fix name of Stylus input devices
    560024035fe7 HID: hid-input: only ignore 0 battery events for digitizers
    bba7208765d2 ALSA: usb-audio: Fix NULL pointer deference in try_to_register_card
    c1bcd7205ac3 selftests/bpf: make arg_parsing.c more robust to crashes
    21ba0445e422 accel/qaic: Synchronize access to DBC request queue head & tail pointer
    551f1dfbcb7f accel/qaic: Treat remaining == 0 as error in find_and_map_user_pages()
    646868e6962b accel/qaic: Fix bootlog initialization ordering
    e15f6ac84445 ALSA: firewire: amdtp-stream: fix enum kernel-doc warnings
    cb4c8439cf6d sched/fair: Fix pelt lost idle time detection
    8fecfa1c17a1 drm/rockchip: vop2: use correct destination rectangle height check
    33fee60d39b7 drm/draw: fix color truncation in drm_draw_fill24
    e4628ada9b95 drm/amd/powerplay: Fix CIK shutdown temperature
    87b634c37509 drm/amdgpu: fix handling of harvesting for ip_discovery firmware
    0a77caacc1d3 drm/amdgpu: add support for cyan skillfish without IP discovery
    90653d924b6b drm/amdgpu: add ip offset support for cyan skillfish
    657e8f9f7489 drm/i915/guc: Skip communication warning on reset in progress
    af66058d13f0 ASoC: nau8821: Add DMI quirk to bypass jack debounce circuit
    129cef0e37d4 ASoC: nau8821: Generalize helper to clear IRQ status
    8ed3d6cf03cb ASoC: nau8821: Cancel jdet_work before handling jack ejection
    70a65e2893a7 ASoC: codecs: Fix gain setting ranges for Renesas IDT821034 codec
    e2a7c66261fe drm/bridge: lt9211: Drop check for last nibble of version register
    d694f809df41 riscv: kprobes: Fix probe address validation
    3fc87107f036 nvme-multipath: Skip nr_active increments in RETRY disposition
    5a833099033d drm/panthor: Ensure MCU is disabled on suspend
    d8a3a530d8b3 net: usb: lan78xx: fix use of improperly initialized dev->chipid in lan78xx_reset
    f30f0062f609 net: usb: lan78xx: Add error handling to lan78xx_init_mac_address
    95af08507322 netdevsim: set the carrier when the device goes up
    bbcf2da067ae tls: don't rely on tx_work during send()
    39dec4ea3daf tls: wait for pending async decryptions if tls_strp_msg_hold fails
    bea15cd6f1e2 tls: always set record_type in tls_process_cmsg
    0e2e8c4d0c37 tls: wait for async encrypt in case of error during latter iterations of sendmsg
    b1cf131f6df8 tls: trim encrypted message to match the plaintext on short splice
    49683288a77c tg3: prevent use of uninitialized remote_adv and local_adv variables
    4602b8cee148 ksmbd: fix recursive locking in RPC handle list access
    814ec62e42f4 tcp: fix tcp_tso_should_defer() vs large RTT
    4f4af833c7ee amd-xgbe: Avoid spurious link down messages during interface toggle
    eeb434548867 net/ip6_tunnel: Prevent perpetual tunnel growth
    599f9faabaee r8169: fix packet truncation after S4 resume on RTL8168H/RTL8111H
    34143a23fca8 doc: fix seg6_flowlabel path
    824be3d3437f net: dlink: handle dma_map_single() failure properly
    7ed47a3207f5 can: m_can: fix CAN state in system PM
    b7f989b93836 can: m_can: call deinit/init callback when going into suspend/resume
    6219594f665f can: m_can: add deinit callback
    df689d75c46d can: m_can: m_can_chip_config(): bring up interface in correct state
    4411ca4ca715 can: m_can: m_can_handle_state_errors(): fix CAN state transition to Error Active
    b4851ba36459 can: m_can: m_can_plat_remove(): add missing pm_runtime_disable()
    39563a86579a dax: skip read lock assertion for read-only filesystems
    f32fea4c0234 HID: multitouch: fix sticky fingers
    df23d9ac3455 Revert "io_uring/rw: drop -EOPNOTSUPP check in __io_complete_rw_common()"
    24883bfe09c5 cpufreq: CPPC: Avoid using CPUFREQ_ETERNAL as transition delay
    380353c3a92b usb: gadget: f_rndis: Refactor bind path to use __free()
    15b9faf53ba8 usb: gadget: f_ecm: Refactor bind path to use __free()
    201a66d8e663 usb: gadget: f_acm: Refactor bind path to use __free()
    d3fe7143928d usb: gadget: f_ncm: Refactor bind path to use __free()
    56b5f34542d7 usb: gadget: Introduce free_usb_request helper
    1a3949c3e5c3 usb: gadget: Store endpoint pointer in usb_request
    7138de99f7b1 drm/exynos: exynos7_drm_decon: remove ctx->suspended
    a02e8415156b drm/exynos: exynos7_drm_decon: properly clear channels during bind
    2812c6b13bcc drm/exynos: exynos7_drm_decon: fix uninitialized crtc reference in functions
    e8b5f4d80775 media: nxp: imx8-isi: m2m: Fix streaming cleanup on release
    f0b75b4caaaf media: nxp: imx8-isi: Drop unused argument to mxc_isi_channel_chain()
    3e7b89ed9f07 drm/msm/a6xx: Fix PDC sleep sequence
    2e24713ba2db cdx: Fix device node reference leak in cdx_msi_domain_init
    c472088522d6 irqdomain: cdx: Switch to of_fwnode_handle()
    03fe1647e265 drm/amd: Check whether secure display TA loaded successfully
    eacc4fc28dd9 perf/core: Fix MMAP2 event device with backing files
    7024b11fb47e perf/core: Fix MMAP event path names with backing files
    6ddc602b1cfb perf/core: Fix address filter match with backing files
    e5914820d351 drm/amdgpu: fix gfx12 mes packet status return check
    e4937f3ef925 drm/amdgpu: use atomic functions with memory barriers for vm fault info
    e5e3eb2aff92 drm/sched: Fix potential double free in drm_sched_job_add_resv_dependencies
    8bc4a8d39bac cifs: parse_dfs_referrals: prevent oob on malformed input
    cc87d3d0f4af can: gs_usb: increase max interface to U8_MAX
    52eb720e5bfd can: gs_usb: gs_make_candev(): populate net_device->dev_port
    3fdcfd91b93f btrfs: do not assert we found block group item when creating free space tree
    187333e6d484 btrfs: fix memory leaks when rejecting a non SINGLE data profile without an RST
    376b9f404130 btrfs: fix incorrect readahead expansion length
    2b039c50299b btrfs: fix memory leak on duplicated memory in the qgroup assign ioctl
    d2d3902f134e btrfs: fix clearing of BTRFS_FS_RELOC_RUNNING if relocation already running
    de985264eef6 ext4: detect invalid INLINE_DATA + EXTENTS flag combination
    5b7b9a17151b ext4: wait for ongoing I/O to complete before freeing blocks
    9f5738883977 jbd2: ensure that all ongoing I/O complete before freeing blocks
    40bf3676cb39 f2fs: fix wrong block mapping for multi-devices
    d6cf1320591d r8152: add error handling in rtl8152_driver_init
    4772e7f18ac2 slab: reset slab->obj_ext when freeing and it is OBJEXTS_ALLOC_FAIL
    e15605b68b49 smb: client: Fix refcount leak for cifs_sb_tlink
    dc15450a5b85 rust: cfi: only 64-bit arm and x86 support CFI_CLANG
    2c6e5904c5bd drm/xe/guc: Check GuC running state before deregistering exec queue
    c1859a8cfe84 Linux 6.12.54
    779327c2be02 nfsd: decouple the xprtsec policy check from check_nfsd_access()
    2d68f8a7379d mount: handle NULL values in mnt_ns_release()
    e051ab688e5d ASoC: SOF: ipc4-pcm: fix start offset calculation for chain DMA
    996b8797d62f nfsd: fix access checking for NLM under XPRTSEC policies
    4c4d66e8110e nfsd: fix __fh_verify for localio
    55fd40390e27 perf test stat: Avoid hybrid assumption when virtualized
    e67e3e738f08 sched/fair: Block delayed tasks on throttled hierarchy during dequeue
    496b5ef11dc3 writeback: Avoid excessively long inode switching times
    bd408c334f3a writeback: Avoid softlockup when switching many inodes
    4bdabd52ca1b cramfs: Verify inode mode when loading from disk
    a05855302b50 fs: Add 'initramfs_options' to set initramfs mount options
    2076b916bf41 pid: Add a judgment for ns null in pid_nr_ns
    446a54d35759 minixfs: Verify inode mode when loading from disk
    e85385d5a400 copy_file_range: limit size if in compat mode
    14fd5e880a47 irqchip/sifive-plic: Avoid interrupt ID 0 handling during suspend/resume
    47744d188004 irqchip/sifive-plic: Make use of __assign_bit()
    e1d6661095b0 s390/bpf: Write back tail call counter for BPF_TRAMP_F_CALL_ORIG
    9d04727414b7 s390/bpf: Write back tail call counter for BPF_PSEUDO_CALL
    67228efec545 s390/bpf: Describe the frame using a struct instead of constants
    f6fa61d89ee5 s390/bpf: Centralize frame offset calculations
    14e4623df610 mm/rmap: fix soft-dirty and uffd-wp bit loss when remapping zero-filled mTHP subpage to shared zeropage
    04610b77809f ipmi: Fix handling of messages with provided receive message pointer
    53d6e403affb ipmi: Rework user message limit handling
    1e059ce9cc7b mptcp: pm: in-kernel: usable client side with C-flag
    532db65943fc ACPI: property: Do not pass NULL handles to acpi_attach_data()
    687ff8354acd ACPI: property: Add code comments explaining what is going on
    6c654ecf6e19 ACPI: property: Disregard references in data-only subnode lists
    237d6e1de0f2 ACPI: battery: Add synchronization between interface updates
    6950184bf51b ACPI: battery: Check for error code from devm_mutex_init() call
    ca0e8805d8f0 ACPI: battery: initialize mutexes through devm_ APIs
    5187bb848aab ACPI: battery: allocate driver data through devm_ APIs
    efbc2d6a9291 nfsd: unregister with rpcbind when deleting a transport
    0a1ee3c932dc nfsd: don't use sv_nrthreads in connection limiting calculations.
    18744bc56b0e nfsd: refine and rename NFSD_MAY_LOCK
    763d4aa41845 NFSD: Replace use of NFSD_MAY_LOCK in nfsd4_lock()
    658bedb82ec5 nfsd: Fix NFSD_MAY_BYPASS_GSS and NFSD_MAY_BYPASS_GSS_ON_ROOT
    34ff466f74d0 x86/kvm: Force legacy PCI hole to UC when overriding MTRRs for TDX/SNP
    b7b6f95bb336 x86/mtrr: Rename mtrr_overwrite_state() to guest_force_mtrr_state()
    423eba50f833 arm64: mte: Do not flag the zero page as PG_mte_tagged
    fa1974fad4bc statmount: don't call path_put() under namespace semaphore
    32c258aad47e KVM: x86: Advertise SRSO_USER_KERNEL_NO to userspace
    81c5d23a2975 cpufreq: Make drivers using CPUFREQ_ETERNAL specify transition latency
    820cfaee9d92 btrfs: fix the incorrect max_bytes value for find_lock_delalloc_range()
    24b760c6c45a mfd: intel_soc_pmic_chtdc_ti: Set use_single_read regmap_config flag
    a632935c1758 mfd: intel_soc_pmic_chtdc_ti: Drop unneeded assignment for cache_type
    71e80c82c608 mfd: intel_soc_pmic_chtdc_ti: Fix invalid regmap-config max_register value
    a4ae0c21ae13 ASoC: SOF: ipc4-pcm: fix delay calculation when DSP resamples
    848e6babaa8a ASoC: SOF: ipc4-pcm: Enable delay reporting for ChainDMA streams
    fb54ffd60064 PCI: endpoint: pci-epf-test: Add NULL check for DMA channels before release
    7e8e579a0c2f PCI: endpoint: Remove surplus return statement from pci_epf_test_clean_dma_chan()
    5e311f009daa mm/ksm: fix incorrect KSM counter handling in mm_struct during fork
    0fa388ab2c29 tracing: Fix race condition in kprobe initialization causing NULL pointer dereference
    875fb3f87ae0 Squashfs: reject negative file sizes in squashfs_read_inode()
    234f6e1f7e6f Squashfs: add additional inode sanity checking
    7db47e737128 media: mc: Clear minor number before put device
    394ad2131933 selftests/mm: skip soft-dirty tests when CONFIG_MEM_SOFT_DIRTY is disabled
    6f02e337cbf4 lib/crypto/curve25519-hacl64: Disable KASAN with clang-17 and older
    4c0df2938e11 ext4: free orphan info with kvfree
    2722f13fdeeb ACPICA: Allow to skip Global Lock initialization
    c7242c71cb0f ext4: validate ea_ino and size in check_xattrs
    6b879c4c6bba ext4: guard against EA inode refcount underflow in xattr update
    4c2473d591e1 ext4: fix an off-by-one issue during moving extents
    2a0cf438320c ext4: avoid potential buffer over-read in parse_apply_sb_mount_options()
    d0327630ecab ext4: correctly handle queries for metadata mappings
    c2ad6583fe26 ext4: increase i_disksize to offset + len in ext4_update_disksize_before_punch()
    a2d803fab8a6 ext4: verify orphan file size is not too big
    9169ef838d0c ext4: add ext4_sb_bread_nofail() helper function for ext4_free_branches()
    6248ff249b4f nfsd: nfserr_jukebox in nlm_fopen should lead to a retry
    017addab06aa NFSD: Fix destination buffer size in nfsd4_ssc_setup_dul()
    d9c7886b84b3 mm/damon/lru_sort: use param_ctx for damon_attrs staging
    ac42320ec873 mm/damon/vaddr: do not repeat pte_offset_map_lock() until success
    b9737c2063ab mm/hugetlb: early exit from hugetlb_pages_alloc_boot() when max_huge_pages=0
    856fe1a900a6 mm/page_alloc: only set ALLOC_HIGHATOMIC for __GPF_HIGH allocations
    ee2b37c11d62 mm/thp: fix MTE tag mismatch when replacing zero-filled subpages
    b419093e5e42 wifi: mt76: mt7921u: Add VID/PID for Netgear A7500
    feb1774aaf85 wifi: mt76: mt7925u: Add VID/PID for Netgear A9000
    bd3ac455a88d wifi: ath11k: HAL SRNG: don't deinitialize and re-initialize again
    715b6a5b41da slab: mark slab->obj_exts allocation failures unconditionally
    e8baa4bf9d90 slab: prevent warnings when slab obj_exts vector allocation fails
    f7ab235fa0d7 s390: Add -Wno-pointer-sign to KBUILD_CFLAGS_DECOMPRESSOR
    54ccd92b7976 s390/dasd: Return BLK_STS_INVAL for EINVAL from do_dasd_request
    9582756d9746 s390/dasd: enforce dma_alignment to ensure proper buffer validation
    86cade051b67 selftests: mptcp: join: validate C-flag + def limit
    93749fb7f6a4 x86/umip: Fix decoding of register forms of 0F 01 (SGDT and SIDT aliases)
    4fe479073715 x86/umip: Check that the instruction opcode is at least two bytes
    08c70f1f7217 x86/fred: Remove ENDBR64 from FRED entry points
    1ce9d6c60c92 spi: cadence-quadspi: Fix cqspi_setup_flash()
    a3a7b7467956 spi: cadence-quadspi: Flush posted register writes before DAC access
    4497954dd233 spi: cadence-quadspi: Flush posted register writes before INDAC access
    1f17a94311e8 PCI: tegra194: Reset BARs when running in PCIe endpoint mode
    a93bd0a668b2 PCI: tegra194: Handle errors in BPMP response
    695c062da7d3 PCI: tegra194: Fix broken tegra_pcie_ep_raise_msi_irq()
    7503861b839b PCI: rcar-host: Convert struct rcar_msi mask_lock into raw spinlock
    8f79f82ea5da PCI: rcar-host: Drop PMSR spinlock
    551108bd5c9b PCI: rcar-gen4: Fix PHY initialization
    65b218539486 PCI: keystone: Use devm_request_irq() to free "ks-pcie-error-irq" on exit
    37e46d6cfb7d PCI: j721e: Fix programming sequence of "strap" settings
    3bc0a180d928 PCI/AER: Support errors introduced by PCIe r6.0
    a4bc85f083ad PCI/AER: Fix missing uevent on recovery when a reset is requested
    2fad3c11066c PCI/ERR: Fix uevent on failure to recover
    53154cd40ccf PCI/IOV: Add PCI rescan-remove locking when enabling/disabling SR-IOV
    3ea9bd428581 PCI/sysfs: Ensure devices are powered for config reads
    d4f9b44e81fc PCI: tegra: Convert struct tegra_msi mask_lock into raw spinlock
    97e4a50069fc PCI: xilinx-nwl: Fix ECAM programming
    866236611286 rseq/selftests: Use weak symbol reference, not definition, to link with glibc
    4790e3a1f61d rtc: interface: Fix long-standing race when setting alarm
    04eaae798085 rtc: interface: Ensure alarm irq is enabled when UIE is enabled
    cbcfb32b6aae memory: samsung: exynos-srom: Fix of_iomap leak in exynos_srom_probe
    99141fc03c22 mmc: mmc_spi: multiple block read remove read crc ack
    cb7a1f5e2930 mmc: core: SPI mode remove cmd7
    c2c8a3bfd824 mtd: rawnand: fsmc: Default to autodetect buswidth
    1463cd066f32 xsk: Harden userspace-supplied xdp_desc validation
    d381de7fd4cd xtensa: simdisk: add input size check in proc_write_simdisk
    e3c5ac668bb9 sparc: fix error handling in scan_one_device()
    9632dd92bd55 sparc64: fix hugetlb for sun4u
    8019b3699289 sctp: Fix MAC comparison to be constant-time
    4fbcd2bc60df scsi: sd: Fix build warning in sd_revalidate_disk()
    7b2ef1a0a2f1 scsi: hpsa: Fix potential memory leak in hpsa_big_passthru_ioctl()
    305b1a39f3bb sched/deadline: Fix race in push_dl_task()
    b9cc7155e65f Revert "ipmi: fix msg stack when IPMI is disconnected"
    d9457e625875 pwm: berlin: Fix wrong register in suspend/resume
    e5505b3c7370 powerpc/pseries/msi: Fix potential underflow and leak issue
    e7057be810ed powerpc/powernv/pci: Fix underflow and leak issue
    b91518adbec9 power: supply: max77976_charger: fix constant current reporting
    fb03a2cd4b1b pinctrl: samsung: Drop unused S3C24xx driver data
    df2a0ee58d9e nvme-pci: Add TUXEDO IBS Gen8 to Samsung sleep quirk
    371ccc8908b3 parisc: Remove spurious if statement from raw_copy_from_user()
    a75aa35e1aa1 parisc: don't reference obsolete termio struct for TC* constants
    660b40a31932 openat2: don't trigger automounts with RESOLVE_NO_XDEV
    f112154107d4 of: unittest: Fix device reference count leak in of_unittest_pci_node_verify
    b4f4122b5795 loop: fix backing file reference leak on validation error
    e5400e827220 lib/genalloc: fix device leak in of_gen_pool_get()
    ec230e7ac6a9 KEYS: trusted_tpm1: Compare HMAC values in constant time
    19b45c84bd9f kernel/sys.c: fix the racy usage of task_lock(tsk->group_leader) in sys_prlimit64() paths
    38946f094bbd iommu/vt-d: PRS isn't usable if PDS isn't supported
    c322dc8051b8 iio: imu: inv_icm42600: Drop redundant pm_runtime reinitialization in resume
    6187753da298 init: handle bootloader identifier in kernel parameters
    bb9730d8c063 iio: xilinx-ams: Unmask interrupts after updating alarms
    2165424b1485 iio: xilinx-ams: Fix AMS_ALARM_THR_DIRECT_MASK
    9fcf4821964b iio: frequency: adf4350: Fix prescaler usage.
    4b8613394c0d iio: dac: ad5421: use int type to store negative error codes
    f10ec6a5a22f iio: dac: ad5360: use int type to store negative error codes
    cf2f2250882a iio/adc/pac1934: fix channel disable configuration
    b26923512dbe fuse: fix livelock in synchronous file put from fuseblk workers
    a9bce5fed67c fuse: fix possibly missing fuse_copy_finish() call in fuse_notify()
    f12039df1515 fs: quota: create dedicated workqueue for quota_release_work
    8ce394a094f1 fs/ntfs3: Fix a resource leak bug in wnd_extend()
    f7cf0d774710 fbdev: Fix logic error in "offb" name match
    b99bc5a48ddc eventpoll: Replace rwlock with spinlock
    23351fbe499f crypto: rockchip - Fix dma_unmap_sg() nents value
    f037ab3dd49c crypto: atmel - Fix dma_unmap_sg() direction
    3ddd4942ea3d crypto: aspeed - Fix dma_unmap_sg() direction
    ba63d4e9857a cpufreq: intel_pstate: Fix object lifecycle issue in update_qos_request()
    bc9f74e96b3e copy_sighand: Handle architectures where sizeof(unsigned long) < sizeof(u64)
    c83d6fbabc07 clk: qcom: tcsrcc-x1e80100: Set the bi_tcxo as parent to eDP refclk
    61a60c45ebd6 bus: mhi: host: Do not use uninitialized 'dev' pointer in mhi_init_irq_setup()
    3d20d59c0e86 bus: mhi: ep: Fix chained transfer handling in read path
    361d67276eb8 btrfs: avoid potential out-of-bounds in btrfs_encode_fh()
    c7c6c09cb46f blk-crypto: fix missing blktrace bio split events
    a91c4c1efb9a drm/amd/display: Enable Dynamic DTBCLK Switch
    ee49c1cf1b9c drm/xe/uapi: loosen used tracking restriction
    eca4673229b0 drm/nouveau: fix bad ret code in nouveau_bo_move_prep
    82ba9b12e8ee drm/rcar-du: dsi: Fix 1/2/3 lane support
    ebb874e62067 drm/panthor: Fix memory leak in panthor_ioctl_group_create()
    70de0a96c3a0 media: lirc: Fix error handling in lirc_register()
    cf5cdf7534db media: ti: j721e-csi2rx: Fix source subdev link creation
    a5d05d925a84 media: ti: j721e-csi2rx: Use devm_of_platform_populate
    f52c8cfe84b9 media: vivid: fix disappearing <Vendor Command With ID> messages
    7a5509677577 media: venus: firmware: Use correct reset sequence for IRIS2
    6abc3b74e50a media: s5p-mfc: remove an unused/uninitialized variable
    b7f82da7f864 media: pci: mg4b: fix uninitialized iio scan data
    502ee4852b2c media: pci: ivtv: Add missing check after DMA map
    bf81e513c282 media: mc: Fix MUST_CONNECT handling for pads with no links
    153afef28222 media: i2c: mt9v111: fix incorrect type for ret
    a9edd7f64eed media: cx18: Add missing check after DMA map
    cde6cdb2b25f media: cec: extron-da-hd-4k-plus: drop external-module make commands
    823087ab267e firmware: meson_sm: fix device leak at probe
    b1fc6cc30e12 xen/events: Update virq_to_irq on migration
    a1e7f07ae6b5 xen/events: Return -EEXIST for bound VIRQs
    8f6306ed9f23 xen/manage: Fix suspend error path
    0f8b3aabb253 xen/events: Cleanup find_virq() return codes
    377229c49c08 dt-bindings: phy: rockchip-inno-csi-dphy: make power-domains non-required
    3479e0e9a325 perf/arm-cmn: Fix CMN S3 DTM offset
    719215a16020 ARM: OMAP2+: pm33xx-core: ix device node reference leaks in amx3_idle_init
    3ba58e9158d2 ARM: AM33xx: Implement TI advisory 1.0.36 (EMU0/EMU1 pins state on reset)
    4e7eec38e27d arm64: kprobes: call set_memory_rox() for kprobe page
    454128d96cf5 arm64: dts: ti: k3-am62a-main: Fix main padcfg length
    07dd0edfcdec arm64: dts: qcom: x1e80100-pmics: Disable pm8010 by default
    28901349a6ab arm64: dts: qcom: sdm845: Fix slimbam num-channels/ees
    1e137c4b12b7 arm64: dts: qcom: msm8939: Add missing MDSS reset
    34d90c37bb68 arm64: dts: qcom: msm8916: Add missing MDSS reset
    947751c11e08 ACPI: debug: fix signedness issues in read/write helpers
    594101b69cc5 ACPI: TAD: Add missing sysfs_remove_group() for ACPI_TAD_RT
    c19ce8b13f64 ACPI: property: Fix buffer properties extraction for subnodes
    e3e6f0ba1cd2 s390/vmlinux.lds.S: Move .vmlinux.info to end of allocatable sections
    62f922283aa7 s390: vmlinux.lds.S: Reorder sections
    ee04cff9ed4d bpf: Avoid RCU context warning when unpinning htab with internal structs
    7aef9f900528 gpio: wcd934x: mark the GPIO controller as sleeping
    d9839dbaae6a tpm_tis: Fix incorrect arguments in tpm_tis_probe_irq_single
    fc2f2011d3d8 cifs: Query EA $LXMOD in cifs_query_path_info() for WSL reparse points
    7a411fb4674d smb: client: fix missing timestamp updates after utime(2)
    6e2c760b644a cifs: Fix copy_to_iter return value check
    dc4c854a5e74 crypto: essiv - Check ssize for decryption and in-place encryption
    a794af484367 selftests: netfilter: query conntrack state to check for port clash resolution
    dae85dc6ad5b bridge: br_vlan_fill_forward_path_pvid: use br_vlan_group_rcu()
    7ea55a44493a netfilter: nft_objref: validate objref and objrefmap expressions
    d74bcf496985 drm/amd/display: Properly disable scaling on DCE6
    00f1bd57068b drm/amd/display: Properly clear SCL_*_FILTER_CONTROL on DCE6
    56251bdf36ee drm/amd/display: Add missing DCE6 SCL_HORZ_FILTER_INIT* SRIs
    9626d3af3cd1 drm/amdgpu: Add additional DCE6 SCL registers
    2ff846335798 mailbox: mtk-cmdq: Remove pm_runtime APIs from cmdq_mbox_send_data()
    b586fbbebd49 mailbox: mtk-cmdq: Switch to pm_runtime_put_autosuspend()
    2a2b88a2d780 mailbox: mtk-cmdq-mailbox: Switch to __pm_runtime_put_autosuspend()
    f36a305d30f5 bpf: Fix metadata_dst leak __bpf_redirect_neigh_v{4,6}
    1ee147efee68 mailbox: zynqmp-ipi: Fix SGI cleanup on unbind
    cd0cbf2713f6 mailbox: zynqmp-ipi: Fix out-of-bounds access in mailbox cleanup loop
    91bbee4e6dfe mailbox: zynqmp-ipi: Remove dev.parent check in zynqmp_ipi_free_mboxes
    ddd9c81a1b3b mailbox: zynqmp-ipi: Remove redundant mbox_controller_unregister() call
    6d6754330981 tcp: take care of zero tp->window_clamp in tcp_set_rcvlowat()
    cdab92a75985 perf python: split Clang options when invoking Popen
    882b91ec6e9f tools build: Align warning options with perf
    6f4f4bab8973 net: fsl_pq_mdio: Fix device node reference leak in fsl_pq_mdio_probe
    7b9269de9815 ice: ice_adapter: release xa entry on adapter allocation failure
    70acdd1eb35f net: mscc: ocelot: Fix use-after-free caused by cyclic delayed work
    c11ace909e87 tcp: Don't call reqsk_fastopen_remove() in tcp_conn_request().
    d0e8f1445c19 net/sctp: fix a null dereference in sctp_disposition sctp_sf_do_5_1D_ce()
    488c94753979 drm/vmwgfx: Fix copy-paste typo in validation
    655a2f29bfc2 drm/vmwgfx: Fix Use-after-free in validation
    13c9e4ed125e drm/vmwgfx: Fix a null-ptr access in the cursor snooper
    f224b06c7281 s390/cio: Update purge function to unregister the unused subchannels
    c772e7cc9045 drm/xe/hw_engine_group: Fix double write lock release in error path
    e82948ba83cc net/mlx4: prevent potential use after free in mlx4_en_do_uc_filter()
    9fc2af69d5d1 ASoC: SOF: Intel: Read the LLP via the associated Link DMA channel
    2db1464d8be2 LoongArch: Init acpi_gbl_use_global_lock to false
    f7f2b1c3038c LoongArch: Add cflag -fno-isolate-erroneous-paths-dereference
    eb6cd53402db ASoC: SOF: Intel: hda-pcm: Place the constraint on period time instead of buffer time
    a41a9d0a5b59 ASoC: SOF: ipc4-topology: Account for different ChainDMA host buffer size
    53d07ac2adfb ASoC: SOF: ipc4-topology: Correct the minimum host DMA buffer size
    00d3af40b158 scsi: mvsas: Fix use-after-free bugs in mvs_work_queue
    5e1020047cb7 cpufreq: tegra186: Set target frequency for all cpus in policy
    8d54bd8d8768 clk: tegra: do not overallocate memory for bpmp clocks
    28defa35ed15 clk: nxp: Fix pll0 rate check condition in LPC18xx CGU driver
    a8b0247e7e9e clk: nxp: lpc18xx-cgu: convert from round_rate() to determine_rate()
    04d7cef497a9 clk: mediatek: clk-mux: Do not pass flags to clk_mux_determine_rate_flags()
    51d376a16e55 clk: mediatek: mt8195-infra_ao: Fix parent for infra_ao_hdmi_26m
    c766c3aa3169 perf evsel: Ensure the fallback message is always written to
    f49a92fe5716 perf tools: Add fallback for exclude_guest
    b01c2dd67929 perf test: Add a test for default perf stat command
    8e67c35a6425 perf test: Don't leak workload gopipe in PERF_RECORD_*
    f1c41dbd0810 perf session: Fix handling when buffer exceeds 2 GiB
    3fcbe5482810 perf test shell lbr: Avoid failures with perf event paranoia
    491c4eed60fa perf test: Update sysfs path for core PMU caps
    20027d8416a4 perf vendor events arm64 AmpereOneX: Fix typo - should be l1d_cache_access_prefetches
    c955a161b4a9 perf arm_spe: Correct memory level for remote access
    4dd0a97e3b7a perf arm-spe: Rename the common data source encoding
    ec29c3e9bdcc perf arm_spe: Correct setting remote access
    bdde538d5d8c rtc: optee: fix memory leak on driver removal
    d98a5eeede96 rtc: x1205: Fix Xicor X1205 vendor prefix
    4be14daf8919 perf util: Fix compression checks returning -1 as bool
    ca370366fdcd clk: renesas: cpg-mssr: Fix memory leak in cpg_mssr_reserved_init()
    18a8d826b469 clk: at91: peripheral: fix return value
    2fe5844fa994 clk: qcom: common: Fix NULL vs IS_ERR() check in qcom_cc_icc_register()
    535e310360f6 libperf event: Ensure tracing data is multiple of 8 sized
    2f3e5c090166 perf evsel: Avoid container_of on a NULL leader
    7be1a7b56ef1 perf test trace_btf_enum: Skip if permissions are insufficient
    2692752311d6 perf disasm: Avoid undefined behavior in incrementing NULL
    1aeb7e6392d5 asm-generic/io.h: Skip trace helpers if rwmmio events are disabled
    94e6336dc1f0 media: v4l2-subdev: Fix alloc failure check in v4l2_subdev_call_state_try()
    0cd821daa260 iio: frequency: adf4350: Fix ADF4350_REG3_12BIT_CLKDIV_MODE
    2af086f6fd99 KVM: SVM: Emulate PERF_CNTR_GLOBAL_STATUS_SET for PerfMonV2
    801f7999ab8b dma-mapping: fix direction in dma_alloc direction traces
    15b8a5b4cdc1 page_pool: Fix PP_MAGIC_MASK to avoid crashing on some 32-bit arches
    68a8fc370b86 clocksource/drivers/clps711x: Fix resource leaks in error paths
    659874b7ee49 listmount: don't call path_put() under namespace semaphore
    b42a82c630f4 rseq: Protect event mask against membarrier IPI
    fdd380a59505 arm64: map [_text, _stext) virtual address range non-executable+read-only
    90f60c455d10 fscontext: do not consume log entries when returning -EMSGSIZE
    02f0b08f970f fs: always return zero on success from replace_fd()

Signed-off-by: Bruce Ashfield <bruce.ashfield@gmail.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agolinux-yocto/6.12: update CVE exclusions (6.12.53)
Bruce Ashfield [Thu, 30 Oct 2025 17:12:22 +0000 (13:12 -0400)] 
linux-yocto/6.12: update CVE exclusions (6.12.53)

Data pulled from: https://github.com/CVEProject/cvelistV5

    1/1 [
        Author: cvelistV5 Github Action
        Email: github_action@example.com
        Subject: 1 changes (0 new | 1 updated): - 0 new CVEs: - 1 updated CVEs: CVE-2025-9152
        Date: Thu, 16 Oct 2025 13:08:42 +0000

    ]

Signed-off-by: Bruce Ashfield <bruce.ashfield@gmail.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agolinux-yocto/6.12: update to v6.12.53
Bruce Ashfield [Thu, 30 Oct 2025 17:12:21 +0000 (13:12 -0400)] 
linux-yocto/6.12: update to v6.12.53

Updating linux-yocto/6.12 to the latest korg -stable release that comprises
the following commits:

    fcd03f7736b1 Linux 6.12.53
    9895463ba68a usb: cdns3: cdnsp-pci: remove redundant pci_disable_device() call
    cde10a9473b0 arm64: dts: qcom: qcm2290: Disable USB SS bus instances in park mode
    0e6a67e542f2 usb: typec: tipd: Clear interrupts first
    1534517300e1 net: usb: asix: hold PM usage ref to avoid PM/MDIO + RTNL deadlock
    0da18d49f874 net/9p: Fix buffer overflow in USB transport layer
    84ec0482ed9c bus: fsl-mc: Check return value of platform_get_resource()
    688c688e0bf5 pinctrl: check the return value of pinmux_ops::get_function_name()
    9338093db954 tee: fix register_shm_helper()
    c9b6d789591f remoteproc: pru: Fix potential NULL pointer dereference in pru_rproc_set_ctable()
    affc03d44921 sunrpc: fix null pointer dereference on zero-length checksum
    48c96b7e9e03 Input: uinput - zero-initialize uinput_ff_upload_compat to avoid info leak
    2c988e1f9df0 Input: atmel_mxt_ts - allow reset GPIO to sleep
    802359a52676 misc: fastrpc: Skip reference for DMA handles
    78d33a041555 misc: fastrpc: fix possible map leak in fastrpc_put_args
    6e0928a8988e misc: fastrpc: Fix fastrpc_map_lookup operation
    35216e41b42f misc: fastrpc: Save actual DMA size in fastrpc_map structure
    e4a1e3e88160 nvdimm: ndtest: Return -ENOMEM if devm_kcalloc() fails in ndtest_probe()
    4975c975ed94 mm: hugetlb: avoid soft lockup when mprotect to large memory area
    b1deb39cfd61 fbdev: simplefb: Fix use after free in simplefb_detach_genpds()
    f994e9c790ce KVM: SVM: Skip fastpath emulation on VM-Exit if next RIP isn't valid
    f50bece98c66 ext4: fix checks for orphan inodes
    8173dcfafe11 ksmbd: add max ip connections parameter
    b613671dc185 ksmbd: fix error code overwriting in smb2_get_info_filesystem()
    5cc679ba0f45 ksmbd: Fix race condition in RPC handle list access
    987f2bd63ace LoongArch: Automatically disable kaslr if boot from kexec_file
    19ca45286669 dm: fix NULL pointer dereference in __dm_suspend()
    e258ecf0c2a8 dm: fix queue start/stop imbalance under suspend/load/resume races
    5fa9211e36ea mfd: vexpress-sysreg: Check the return value of devm_gpiochip_add_data()
    0f8b2839b8ce mfd: rz-mtu3: Fix MTU5 NFCR register offset
    74837bca0748 net: nfc: nci: Add parameter validation for packet data
    b57f2d7d3e6b fs: udf: fix OOB read in lengthAllocDescs handling
    0aefa3a4a82b ASoC: codecs: wcd937x: make stub functions inline
    abcd537aae3b ASoC: codecs: wcd937x: set the comp soundwire port correctly
    2be09d893b9c ASoC: SOF: ipc3-topology: Fix multi-core and static pipelines tear down
    1e71e66e8599 ASoC: wcd934x: fix error handling in wcd934x_codec_parse_data()
    696ba6032081 io_uring/waitid: always prune wait queue entry in io_waitid_wait()
    37bd91f22794 uio_hv_generic: Let userspace take care of interrupt mask
    1b3ccd001913 Squashfs: fix uninit-value in squashfs_get_parent
    f45901e51774 tpm: Disable TPM2_TCG_HMAC by default
    5017c302ca4b bpf: Reject negative offsets for ALU ops
    baa37b1c7e29 vhost: vringh: Modify the return value check
    bc5037cafdf5 Revert "net/mlx5e: Update and set Xon/Xoff upon MTU set"
    7a8a8c15468f smb: client: fix crypto buffers in non-linear memory
    52dc9ab65974 net/mlx5: fw reset, add reset timeout work
    91e3b06341d7 net/mlx5: pagealloc: Fix reclaim race during command interface teardown
    a0f5a82cea74 net/mlx5: Stop polling for command response if interface goes down
    7ed5010fef09 net: dlink: handle copy_thresh allocation failure
    778abdf3a511 net: ena: return 0 in ena_get_rxfh_key_size() when RSS hash key is not configurable
    f6ac534b783f nfp: fix RSS hash key size when RSS is not supported
    43a6a33449dd idpf: fix mismatched free function for dma_alloc_coherent
    373d18f55238 PCI: j721e: Fix incorrect error message in probe()
    61202d3520bc mtd: rawnand: atmel: Fix error handling path in atmel_nand_controller_add_nands
    df001482396f drivers/base/node: fix double free in register_one_node()
    694d5b401036 ocfs2: fix double free in user_cluster_connect()
    2b6bcce32cb5 hwrng: ks-sa - fix division by zero in ks_sa_rng_init
    bd117f729d62 KEYS: X.509: Fix Basic Constraints CA flag parsing
    fe66d9a92752 Bluetooth: hci_sync: Fix using random address for BIG/PA advertisements
    63a391691e97 Bluetooth: ISO: don't leak skb in ISO_CONT RX
    cd4d126706d0 Bluetooth: ISO: free rx_skb if not consumed
    80689777919f Bluetooth: ISO: Fix possible UAF on iso_conn_free
    9a331a8d7ce5 Bluetooth: MGMT: Fix not exposing debug UUID on MGMT_OP_READ_EXP_FEATURES_INFO
    b3a950d236e9 vhost: vringh: Fix copy_to_iter return value check
    8dd446056336 ptp: Add a upper bound on max_vclocks
    6053e47bbf21 net: usb: Remove disruptive netif_wake_queue in rtl8150_set_multicast
    745367d04c02 RDMA/siw: Always report immediate post SQ errors
    ebe16d245a00 iommu/vt-d: Disallow dirty tracking if incoherent page walk
    ec853bd88533 PCI: rcar-gen4: Fix inverted break condition in PHY initialization
    6eaea5dfd546 PCI: rcar-gen4: Assure reset occurs before DBI access
    efa275174aab PCI: rcar-gen4: Add missing 1ms delay after PWR reset assertion
    94a84eacca81 usb: vhci-hcd: Prevent suspending virtually attached devices
    1fd39e14d47d scsi: mpt3sas: Fix crash in transport port remove by using ioc_info()
    78e7653ded44 netfilter: nfnetlink: reset nlh pointer during batch replay
    dc1a481359a7 ipvs: Defer ip_vs_ftp unregister during netns cleanup
    35b11653da50 NFSv4.1: fix backchannel max_resp_sz verification check
    8c4e7e646d5d coresight: Fix incorrect handling for return value of devm_kzalloc
    af8286832855 coresight: tpda: fix the logic to setup the element size
    296da7849463 coresight: trbe: Return NULL pointer for allocation failures
    e7c195695b75 coresight: etm4x: Support atclk
    46915cabba69 coresight: catu: Support atclk
    670bdf9eacd9 coresight: tmc: Support atclk
    a1b2c8b7af21 coresight-etm4x: Conditionally access register TRCEXTINSELR
    ad58a89bb5da dm vdo: return error on corrupted metadata in start_restoring_volume functions
    526859e41db8 remoteproc: qcom: q6v5: Avoid disabling handover IRQ twice
    0b22cf23d26d PCI: tegra194: Fix duplicate PLL disable in pex_ep_event_pex_rst_assert()
    8055133a9f64 wifi: rtw89: avoid circular locking dependency in ser_state_run()
    52edccfb5551 RDMA/rxe: Fix race in do_task() when draining
    a87a21a56244 crypto: hisilicon/qm - set NULL to qm->debug.qm_diff_regs
    81b43dd85c52 vfio/pds: replace bitmap_free with vfree
    c31cb4df701b sparc: fix accurate exception reporting in copy_{from,to}_user for M7
    5d8857c43bf1 sparc: fix accurate exception reporting in copy_to_user for Niagara 4
    a90ce516a73d sparc: fix accurate exception reporting in copy_{from_to}_user for Niagara
    5ef9c94d7110 sparc: fix accurate exception reporting in copy_{from_to}_user for UltraSPARC III
    7de3a75bbc84 sparc: fix accurate exception reporting in copy_{from_to}_user for UltraSPARC
    aea038062edf ASoC: Intel: sof_sdw: Prevent jump to NULL add_sidecar callback
    1c873416758f wifi: mac80211: fix Rx packet handling when pubsta information is not available
    d8cf7b59c49f iommu/vt-d: debugfs: Fix legacy mode page table dump logic
    6e7d9fa61d7d wifi: ath10k: avoid unnecessary wait for service ready message
    8d4f6ab4c53e wifi: ath12k: fix wrong logging ID used for CE
    bf4ced5cfa24 Documentation: trace: historgram-design: Separate sched_waking histogram section heading and the following diagram
    e69c550557b9 IB/sa: Fix sa_local_svc_timeout_ms read race
    5f4abda482b9 RDMA/core: Resolve MAC of next-hop device without ARP support
    11559d14ed95 Revert "usb: xhci: Avoid Stop Endpoint retry loop if the endpoint seems Running"
    8ec4fa035c08 f2fs: fix zero-sized extent for precache extents
    5b1c071d5e9f HID: hidraw: tighten ioctl command parsing
    582e82905d97 scsi: qla2xxx: Fix incorrect sign of error code in qla_nvme_xmt_ls_rsp()
    5726fbabdcf6 scsi: qla2xxx: Fix incorrect sign of error code in START_SP_W_RETRIES()
    87c5ec3e3089 scsi: qla2xxx: edif: Fix incorrect sign of error code
    0846bce8f307 ACPI: NFIT: Fix incorrect ndr_desc being reportedin dev_err message
    63ee96c7f47d ALSA: pcm: Disable bottom softirqs as part of spin_lock_irq() on PREEMPT_RT
    d6b19dacc094 f2fs: fix to mitigate overhead of f2fs_zero_post_eof_page()
    a7b7ebdd7045 f2fs: fix to truncate first page in error path of f2fs_truncate()
    f9bd59d1600f f2fs: fix to update map->m_next_extent correctly in f2fs_map_blocks()
    fc00890c55e3 wifi: mt76: mt7915: fix mt7981 pre-calibration
    e18c4e6ba36c wifi: mt76: mt7996: Convert mt7996_wed_rro_addr to LE
    f481404a9826 wifi: mt76: mt7996: Fix RX packets configuration for primary WED device
    57519239c76c wifi: mt76: fix potential memory leak in mt76_wmac_probe()
    04eb384c1233 RDMA/cm: Rate limit destroy CM ID timeout error message
    101bb4cd083a drivers/base/node: handle error properly in register_one_node()
    80c9011ed8fe watchdog: mpc8xxx_wdt: Reload the watchdog timer when enabling the watchdog
    c500963f6a0a ipvs: Use READ_ONCE/WRITE_ONCE for ipvs->enable
    c2086d1ef3d2 netfilter: ipset: Remove unused htable_bits in macro ahash_region
    e2ed57019832 iio: consumers: Fix offset handling in iio_convert_raw_to_processed()
    5be3c7479b99 iio: consumers: Fix handling of negative channel scale in iio_convert_raw_to_processed()
    be66551da203 fs/ntfs3: reject index allocation if $BITMAP is empty but blocks exist
    9378cfe228c2 fs: ntfs3: Fix integer overflow in run_unpack()
    1627a50c8566 drm/msm/dpu: fix incorrect type for ret
    fdf99978a648 ASoC: Intel: bytcr_rt5651: Fix invalid quirk input mapping
    5c03ea2ef4eb ASoC: Intel: bytcr_rt5640: Fix invalid quirk input mapping
    d941f5f9612f ASoC: Intel: bytcht_es8316: Fix invalid quirk input mapping
    209e5d4f5cb7 idpf: fix Rx descriptor ready check barrier in splitq
    27c8e2e4b56f wifi: iwlwifi: Remove redundant header files
    f01fa3588e0b pps: fix warning in pps_register_cdev when register device fail
    d5997900ef5f misc: genwqe: Fix incorrect cmd field being reported in error
    5416e89b81b0 tty: n_gsm: Don't block input queue by waiting MSC
    97f27d4a2b8d usb: gadget: configfs: Correctly set use_os_string at bind
    6dfcd6afa83a usb: phy: twl6030: Fix incorrect type for ret
    a3bc86d5cf70 drm/amdkfd: Fix error code sign for EINVAL in svm_ioctl()
    96a1e350dfed tcp: fix __tcp_close() to only send RST when required
    6207748e77f4 PCI: tegra: Fix devm_kcalloc() argument order for port->phys allocation
    605402433eb8 wifi: mwifiex: send world regulatory domain to driver
    0bb91bed82d4 drm/amd/pm: Disable SCLK switching on Oland with high pixel clocks (v3)
    08de17b64830 drm/amd/pm: Disable MCLK switching with non-DC at 120 Hz+ (v2)
    863cd8f56c8e drm/amd/pm: Treat zero vblank time as too short in si_dpm (v3)
    568f8545f88a drm/amd/pm: Adjust si_upload_smc_data register programming (v3)
    edfa71149429 drm/amd/pm: Fix si_upload_smc_data (v3)
    32710128d3fc drm/amd/pm: Disable ULV even if unsupported (v3)
    3f185e616fcf drm/amdgpu: Power up UVD 3 for FW validation (v2)
    2e5a94f26f37 coresight: Only register perf symlink for sinks with alloc_buffer
    50c3564cca61 inet: ping: check sock_net() in ping_get_port() and ping_lookup()
    8d2a4bc4f7f9 crypto: hisilicon/qm - check whether the input function and PF are on the same device
    a3540380971a crypto: hisilicon - re-enable address prefetch after device resuming
    749c611d680f crypto: hisilicon/zip - remove unnecessary validation for high-performance mode configurations
    2047ffc5c5d3 media: st-delta: avoid excessive stack usage
    ae60a599fd01 ALSA: lx_core: use int type to store negative error codes
    d91b39e21ca1 PCI/ACPI: Fix pci_acpi_preserve_config() memory leak
    98f51490906a RDMA/mlx5: Fix vport loopback forcing for MPV device
    bc63dab8a09b RDMA/mlx5: Better estimate max_qp_wr to reflect WQE count
    e7df90a8522f media: rj54n1cb0c: Fix memleak in rj54n1_probe()
    eacda650a9e8 crypto: octeontx2 - Call strscpy() with correct size argument
    f04335d2020d scsi: myrs: Fix dma_alloc_coherent() error check
    9326a1541e1b scsi: pm80xx: Fix array-index-out-of-of-bounds on rmmod
    39a59796775f hwrng: nomadik - add ARM_AMBA dependency
    353856179c39 crypto: keembay - Add missing check after sg_nents_for_len()
    3c3ee1026e88 drm/amd/display: Remove redundant semicolons
    2f2c75f8692c serial: max310x: Add error checking in probe()
    3c518d2df3ab usb: misc: qcom_eud: Access EUD_MODE_MANAGER2 through secure calls
    e68ea6de1d05 usb: host: max3421-hcd: Fix error pointer dereference in probe cleanup
    72c64fa2e474 phy: rockchip: naneng-combphy: Enable U3 OTG port for RK3568
    0ea9e0b0d594 media: zoran: Remove zoran_fh structure
    91fc36f23b30 drm/bridge: it6505: select REGMAP_I2C
    3db3e7d4f2d9 f2fs: fix condition in __allow_reserved_blocks()
    ebed78bfd6df drm/radeon/r600_cs: clean up of dead code in r600_cs
    93831b3914ae drm/panel: novatek-nt35560: Fix invalid return value
    f856c598080b bpf: Enforce expected_attach_type for tailcall compatibility
    9f57ad89c7c2 libbpf: Fix error when st-prefix_ops and ops from differ btf
    66da22768c80 i2c: designware: Add disabling clocks when probe fails
    7493b30cc650 i2c: designware: Fix clock issue when PM is disabled
    be5165760b28 i2c: mediatek: fix potential incorrect use of I2C_MASTER_WRRD
    7ac2241635b0 thermal/drivers/qcom/lmh: Add missing IRQ includes
    482f1b6f562f thermal/drivers/qcom: Make LMH select QCOM_SCM
    8862df27c4a2 hwmon: (mlxreg-fan) Separate methods of fan setting coming from different subsystems
    c8f9b7cd3b68 once: fix race by moving DO_ONCE to separate section
    bafb3f16bd46 bpf: Mark kfuncs as __noclone
    a9f10c9f72d3 spi: fix return code when spi device has too many chipselects
    d7a3eb593190 tools/nolibc: make time_t robust if __kernel_old_time_t is missing in host headers
    372a5b01da50 smp: Fix up and expand the smp_call_function_many() kerneldoc
    76e53c74f116 bpf, arm64: Call bpf_jit_binary_pack_finalize() in bpf_jit_free()
    fe9d33f04703 bpf: Explicitly check accesses to bpf_sock_addr
    48fa79b0c670 selftests: watchdog: skip ping loop if WDIOF_KEEPALIVEPING not supported
    630217db71de i3c: master: svc: Recycle unused IBI slot
    b20c7915b456 i3c: master: svc: Use manual response for IBI events
    7331925c247b nvmet-fc: move lsop put work to nvmet_fc_ls_req_op
    92751937f12a riscv, bpf: Sign extend struct ops return values properly
    f955ceecfca2 ACPICA: Fix largest possible resource descriptor index
    b38bcdba1107 pwm: tiehrpwm: Fix corner case in clock divisor calculation
    a048bb2d4f8f pwm: tiehrpwm: Fix various off-by-one errors in duty-cycle calculation
    6599fff32020 pwm: tiehrpwm: Make code comment in .free() more useful
    0a953be6e35c pwm: tiehrpwm: Don't drop runtime PM reference in .free()
    3eaac5621a43 arm64: dts: mediatek: mt8516-pumpkin: Fix machine compatible
    2ea7d448f92d arm64: dts: mediatek: mt8395-kontron-i1200: Fix MT6360 regulator nodes
    79bf4074d58e arm64: dts: mediatek: mt6795-xperia-m5: Fix mmc0 latch-ck value
    13f46cfa4958 mmc: core: Fix variable shadowing in mmc_route_rpmb_frames()
    ea225b121a55 arm64: dts: mediatek: mt6331: Fix pmic, regulators, rtc, keys node names
    8d35c417f8ab arm64: dts: mediatek: mt8186-tentacruel: Fix touchscreen model
    7dc3b7ac8ef7 cpuidle: qcom-spm: fix device and OF node leaks at probe
    06393f068196 soc: mediatek: mtk-svs: fix device leaks on mt8192 probe failure
    491ffa889e8d soc: mediatek: mtk-svs: fix device leaks on mt8183 probe failure
    1f2b0648ae18 firmware: firmware: meson-sm: fix compile-test default
    f7344709705c PM / devfreq: rockchip-dfi: double count on RK3588
    37ad11f20e16 nbd: restrict sockets to TCP and UDP
    d0498ecc60de arm64: dts: mediatek: mt8195: Remove suspend-breaking reset from pcie0
    bd4abf7c54a2 selftests: vDSO: vdso_test_abi: Correctly skip whole test with missing vDSO
    7bdde6f93870 selftests: vDSO: Fix -Wunitialized in powerpc VDSO_CALL() wrapper
    79eb7b3a385b null_blk: Fix the description of the cache_size module argument
    4efc41da15a9 pinctrl: renesas: Use int type to store negative error codes
    96eff71060f9 power: supply: cw2015: Fix a alignment coding style issue
    44e32104cf7e PM / devfreq: mtk-cci: Fix potential error pointer dereference in probe()
    b08f2e3bbbf2 ARM: dts: omap: am335x-cm-t335: Remove unused mcasp num-serializer property
    465891535f3e ARM: dts: ti: omap: omap3-devkit8000-lcd: Fix ti,keep-vref-on property to use correct boolean syntax in DTS
    1950e0189689 ARM: dts: ti: omap: am335x-baltos: Fix ti,en-ck32k-xtal property in DTS to use correct boolean syntax
    3a57944a483b vdso: Add struct __kernel_old_timeval forward declaration to gettime.h
    4e0043a5424f PM: sleep: core: Clear power.must_resume in noirq suspend error path
    60002c90f2f2 block: use int to store blk_stack_limits() return value
    7b7b864133ad leds: leds-lp55xx: Use correct address for memory programming
    8ef1bbcc40e5 selftests/nolibc: fix EXPECT_NZ macro
    8ffe812280c4 regulator: scmi: Use int type to store negative error codes
    0f43928b691e arm64: dts: apple: t8103-j457: Fix PCIe ethernet iommu-map
    84df283fd679 ARM: at91: pm: fix MCKx restore routine
    babc634e9fe2 blk-mq: check kobject state_in_sysfs before deleting in blk_mq_unregister_hctx
    1982e86cafd0 pinctrl: meson-gxl: add missing i2c_d pinmux
    11df3ff2b4d0 soc: qcom: rpmh-rsc: Unconditionally clear _TRIGGER bit for TCS
    31ff8aa00948 ACPI: processor: idle: Fix memory leak when register cpuidle device failed
    016219d54c90 arm64: dts: imx95: Correct the lpuart7 and lpuart8 srcid
    de6d30a091b7 arm64: dts: imx93-kontron: Fix USB port assignment
    1d25adb99ac0 arm64: dts: imx93-kontron: Fix GPIO for panel regulator
    29fb9633bf12 firmware: arm_scmi: Mark VirtIO ready before registering scmi_virtio_driver
    1a1f50bdd8de cpufreq: scmi: Account for malformed DT in scmi_dev_used_by_cpus()
    e1ce777fbcbd leds: flash: leds-qcom-flash: Update torch current clamp setting
    3d7c00633b83 ARM: dts: renesas: porter: Fix CAN pin group
    623542791a3f libbpf: Fix reuse of DEVMAP
    f059795ec6ea bpf: Remove migrate_disable in kprobe_multi_link_prog_run
    a5af34777e6e bpf/selftests: Fix test_tcpnotify_user
    e907b272e308 regmap: Remove superfluous check for !config in __regmap_init()
    aec49ec4bbf6 arm64: dts: renesas: rzg2lc-smarc: Disable CAN-FD channel0
    e1a5a3a8ab41 pinctrl: renesas: rzg2l: Fix invalid unsigned return in rzg3s_oen_read()
    d673f78da385 btrfs: return any hit error from extent_writepage_io()
    1c060a147670 lsm: CONFIG_LSM can depend on CONFIG_SECURITY
    d607e6b349b0 x86/vdso: Fix output operand size of RDPID
    1652f14cf3be EDAC/i10nm: Skip DIMM enumeration on a disabled memory controller
    180bb95b6908 smb: server: fix IRD/ORD negotiation with the client
    1a19ba8e1f4f perf: arm_spe: Prevent overflow in PERF_IDX2OFF()
    047ce5b3d78c coresight: trbe: Prevent overflow in PERF_IDX2OFF()
    8690cf593113 uprobes: uprobe_warn should use passed task
    26fa5088efca powerpc/603: Really copy kernel PGD entries into all PGDIRs
    554bb7c95eda powerpc/8xx: Remove left-over instruction and comments in DataStoreTLBMiss handler
    9495ba836d9b gfs2: Fix GLF_INVALIDATE_IN_PROGRESS flag clearing in do_xmote
    18cb2685358f selftests: arm64: Check fread return value in exec_target
    dadf1f4423e1 seccomp: Fix a race with WAIT_KILLABLE_RECV if the tracer replies too fast
    cb097bd6c8a4 init: INITRAMFS_PRESERVE_MTIME should depend on BLK_DEV_INITRD
    a13e07abed04 filelock: add FL_RECLAIM to show_fl_flags() macro

Signed-off-by: Bruce Ashfield <bruce.ashfield@gmail.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agolinux-yocto/6.17: update CVE exclusions (6.17.6)
Bruce Ashfield [Thu, 30 Oct 2025 17:12:20 +0000 (13:12 -0400)] 
linux-yocto/6.17: update CVE exclusions (6.17.6)

Data pulled from: https://github.com/CVEProject/cvelistV5

    1/1 [
        Author: cvelistV5 Github Action
        Email: github_action@example.com
        Subject: 6 changes (4 new | 2 updated): - 4 new CVEs: CVE-2025-60319, CVE-2025-61120, CVE-2025-61121, CVE-2025-62726 - 2 updated CVEs: CVE-2023-41265, CVE-2025-12517
        Date: Thu, 30 Oct 2025 16:36:48 +0000

    ]

Signed-off-by: Bruce Ashfield <bruce.ashfield@gmail.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agolinux-yocto/6.17: update to v6.17.6
Bruce Ashfield [Thu, 30 Oct 2025 17:12:19 +0000 (13:12 -0400)] 
linux-yocto/6.17: update to v6.17.6

Updating linux-yocto/6.17 to the latest korg -stable release that comprises
the following commits:

Signed-off-by: Bruce Ashfield <bruce.ashfield@gmail.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agolinux-yocto/6.17: fix rdinit boot warning
Bruce Ashfield [Thu, 30 Oct 2025 17:12:18 +0000 (13:12 -0400)] 
linux-yocto/6.17: fix rdinit boot warning

Integrating the following commit(s) to linux-yocto/6.17:

1/1 [
    Author: Bruce Ashfield
    Email: bruce.ashfield@gmail.com
    Subject: boot: only emit rdinit warning on initramfs boot
    Date: Mon, 27 Oct 2025 09:47:05 -0400

    commit 98aa4d5d242d3a73 [init/main.c: add warning when file specified in
    rdinit is inaccessible] promoted a long time check to be visible on
    boot.

    The issue is that it is always issued even when an initramfs boot is
    not used.

    To avoid needing to completely disable CONFIG_BLK_DEV_INITRD and not
    have the warning issues when an initramfs isn't used, we add checks for
    the existence and size of an initramfs before allowing the warning
    to be generated.

Signed-off-by: Bruce Ashfield <bruce.ashfield@gmail.com>
]

Signed-off-by: Bruce Ashfield <bruce.ashfield@gmail.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agolinux-yocto/6.17: unify qemumips (malta) branches
Bruce Ashfield [Thu, 30 Oct 2025 17:12:17 +0000 (13:12 -0400)] 
linux-yocto/6.17: unify qemumips (malta) branches

The 6.17+ kernel cache is using a single branch for the mti malta
machines, which are what qemumips* emulate. We update our branch
specification to make them buildable.

Signed-off-by: Bruce Ashfield <bruce.ashfield@gmail.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agolinux-yocto/6.17: fix qemuarm config audit warning
Bruce Ashfield [Thu, 30 Oct 2025 17:12:16 +0000 (13:12 -0400)] 
linux-yocto/6.17: fix qemuarm config audit warning

Integrating the following commit(s) to linux-yocto/.:

1/1 [
    Author: Bruce Ashfield
    Email: bruce.ashfield@gmail.com
    Subject: qemuarm: fix configuration audit warnings
    Date: Sat, 25 Oct 2025 00:03:25 -0400

    We drop options that were removed by this kernel commit:

    commit 70cb6ca58fddb02e269fe743ba75d53d577b5b1c
    Author: Eric Biggers <ebiggers@kernel.org>
    Date:   Sat Jul 12 16:22:58 2025 -0700

        lib/crypto: arm/sha1: Migrate optimized code into library

        Instead of exposing the arm-optimized SHA-1 code via arm-specific
        crypto_shash algorithms, instead just implement the sha1_blocks()
        library function.  This is much simpler, it makes the SHA-1 library
        functions be arm-optimized, and it fixes the longstanding issue where
        the arm-optimized SHA-1 code was disabled by default.  SHA-1 still
        remains available through crypto_shash, but individual architectures no
        longer need to handle it.

        To match sha1_blocks(), change the type of the nblocks parameter of the
        assembly functions from int to size_t.  The assembly functions actually
        already treated it as size_t.

Reviewed-by: Ard Biesheuvel <ardb@kernel.org>
Link: https://lore.kernel.org/r/20250712232329.818226-8-ebiggers@kernel.org
Signed-off-by: Eric Biggers <ebiggers@kernel.org>
Signed-off-by: Bruce Ashfield <bruce.ashfield@gmail.com>
]

Signed-off-by: Bruce Ashfield <bruce.ashfield@gmail.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agolinux-yocto/6.17: update CVE exclusions (6.17.5)
Bruce Ashfield [Thu, 30 Oct 2025 17:12:15 +0000 (13:12 -0400)] 
linux-yocto/6.17: update CVE exclusions (6.17.5)

Data pulled from: https://github.com/CVEProject/cvelistV5

    1/1 [
        Author: cvelistV5 Github Action
        Email: github_action@example.com
        Subject: 1 changes (0 new | 1 updated): - 0 new CVEs: - 1 updated CVEs: CVE-2025-62714
        Date: Fri, 24 Oct 2025 17:30:19 +0000

    ]

Signed-off-by: Bruce Ashfield <bruce.ashfield@gmail.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
4 days agolinux-yocto: introduce 6.17 reference kernels
Bruce Ashfield [Thu, 30 Oct 2025 17:12:14 +0000 (13:12 -0400)] 
linux-yocto: introduce 6.17 reference kernels

The 6.17 kernel went through quite a bit of testing via
linux-yocto-dev, so it is a relatively well understood release.

These recipes introduce it as a fully tested reference with the
potential to replace the EOL 6.16 refs.

Signed-off-by: Bruce Ashfield <bruce.ashfield@gmail.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
8 days agolinux-firmware: drop catch-all QCA package
Dmitry Baryshkov [Tue, 28 Oct 2025 22:34:24 +0000 (00:34 +0200)] 
linux-firmware: drop catch-all QCA package

With the linux-firmware now being an empty package there is no need in
the catch-all ${PN}-qca-misc package since developers will have to
package all firmware separately. Drop useless packages now.

Signed-off-by: Dmitry Baryshkov <dmitry.baryshkov@oss.qualcomm.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
8 days agolinux-libc-headers: update to 6.17
Bruce Ashfield [Tue, 28 Oct 2025 17:00:15 +0000 (13:00 -0400)] 
linux-libc-headers: update to 6.17

Bumping the linux-libc-headers to match the recent 6.17 reference
kernel.

Signed-off-by: Bruce Ashfield <bruce.ashfield@gmail.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
8 days agoopenssh: Upgrade 10.0p1 -> 10.1p1
Archana Polampalli [Tue, 28 Oct 2025 14:00:09 +0000 (19:30 +0530)] 
openssh: Upgrade 10.0p1 -> 10.1p1

Changelog:
https://www.openssh.org/txt/release-10.1

RP: There are some changes to confg options and new warnings but those warnings
would only trigger on older openssh before 9.0 (April 2022).

Signed-off-by: Archana Polampalli <archana.polampalli@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
8 days agokernel-devsrc: fix incorrect python shebang replacement
Jiaying Song [Tue, 28 Oct 2025 10:18:07 +0000 (18:18 +0800)] 
kernel-devsrc: fix incorrect python shebang replacement

Update the sed replacement rule to strictly match '/usr/bin/python'
(with no trailing characters)

The previous sed rule was too broad and could incorrectly change Python
shebangs such as in
/lib/modules/6.16.11-yocto-standard/build/scripts/macro_checker.py from
'#!/usr/bin/python3' to '#!/usr/bin/env python33'.

Signed-off-by: Jiaying Song <jiaying.song.cn@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
8 days agofmt: make ptest installation and execution more posix compliant
Gyorgy Sarvari [Mon, 27 Oct 2025 20:31:22 +0000 (21:31 +0100)] 
fmt: make ptest installation and execution more posix compliant

Instead of using `ls...` just enumerate the folder content with an asterisk.

No behavior change should come from this patch.

Signed-off-by: Gyorgy Sarvari <skandigraun@gmail.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
8 days agobarebox.bbclass: set KBUILD_OUTPUT
Enrico Jörns [Tue, 28 Oct 2025 07:36:01 +0000 (08:36 +0100)] 
barebox.bbclass: set KBUILD_OUTPUT

Sets KBUILD_OUTPUT to the build directory to ensure using the valid
path in e.g. menuconfig or devshell.

An externally set KBUILD_OUTPUT could otherwise confuse the build
process and create the .config from an invalid folder.

This is what the kernel recipes also do.

Signed-off-by: Enrico Jörns <ejo@pengutronix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
8 days agobarebox: upgrade 2025.08.0 -> 2025.09.0
Enrico Jörns [Tue, 28 Oct 2025 07:32:48 +0000 (08:32 +0100)] 
barebox: upgrade 2025.08.0 -> 2025.09.0

Changes in 2025.09.0
--------------------

* Added support for SoCFPGA Agilex5 and Rockchip RK3576
* Added structured I/O support for shell commands
* Added support for booting signed Rockchip images
* Support for adding device tree overlay (.dtbo) files to FIT images
* New 'bfetch' eyecandy tool for displaying logo and system information
  (similar to 'neofetch')
* Several other fixes and improvements

Changelog: https://lore.barebox.org/barebox/aNugWfoJR_2AirEx@pengutronix.de/

Migration Guide:
https://barebox.org/doc/latest/migration-guides/migration-2025.09.0.html

Signed-off-by: Enrico Jörns <ejo@pengutronix.de>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
8 days agobind: upgrade 9.20.13 -> 9.20.15
Praveen Kumar [Tue, 28 Oct 2025 05:37:20 +0000 (11:07 +0530)] 
bind: upgrade 9.20.13 -> 9.20.15

This upgrade fixes
CVE-2025-8677,CVE-2025-40778 and CVE-2025-40780.

Changelog
==========
https://downloads.isc.org/isc/bind9/9.20.15/doc/arm/html/changelog.html

Signed-off-by: Praveen Kumar <praveen.kumar@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
8 days agorust-target-config: Fix ABI override for powerpc64le target
Deepesh Varatharajan [Tue, 28 Oct 2025 05:24:18 +0000 (22:24 -0700)] 
rust-target-config: Fix ABI override for powerpc64le target

Ensure the powerpc64le check is exclusive by using `elif`, preventing the
powerpc64 condition from overriding it. This keeps the ABI as elfv2 for
PPC64LE and fixes related build failures.

Signed-off-by: Deepesh Varatharajan <Deepesh.Varatharajan@windriver.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>
8 days agobinutils-cross-canadian: Do not install bdf-plugins
Khem Raj [Mon, 27 Oct 2025 23:39:29 +0000 (16:39 -0700)] 
binutils-cross-canadian: Do not install bdf-plugins

for SDK they are provided via nativesdk-binutils
latest binutils have started to build libdep plugin
as static library libdep.a which is then reported via build QA

ERROR: QA Issue: non -staticdev package contains static .a library: binutils-cross-canadian-aarch64 path '/usr/local/oe-sdk-hardcoded-buildpath/sysroots/x86_64-oesdk-linux/usr/lib/aarch64-oe-linux/bfd-plugins/libdep.a' [staticdev]

Signed-off-by: Khem Raj <raj.khem@gmail.com>
Signed-off-by: Mathieu Dubois-Briand <mathieu.dubois-briand@bootlin.com>
Signed-off-by: Richard Purdie <richard.purdie@linuxfoundation.org>