CVE-2024-26654

Linux kernelində aşağıdakı zəiflik aradan qaldırılıb: ALSA: sh: aica: UAF səhvlərinin qarşısını almaq üçün təmizləmə əməliyyatlarının sırası dəyişdirilib dreamcastcard->timer spu_dma_work işini planlaşdıra bilərdi və spu_dma_work da öz növbəsində dreamcastcard->timer-i işə sala bilərdi. snd_pcm_substream bağlanarkən aica_channel deallokasiya edilir. Lakin o, hələ də işçi axınında (worker thread) istinad edilə bilər. Səbəb odur ki, del_timer() timer işləyicisinin (handler) işləyib-işləməməsindən asılı olmayaraq birbaşa qayıdır və işçi timer işləyicisində yenidən planlaşdırıla bilər. Nəticədə UAF səhvi baş verir. Yarış vəziyyəti aşağıda göstərilib: (Thread 1) | (Thread 2) snd_aicapcm_pcm_close() | ... | run_spu_dma() //worker | mod_timer() flush_work() | del_timer() | aica_period_elapsed() //timer kfree(dreamcastcard->channel) | schedule_work() | run_spu_dma() //worker ... | dreamcastcard->channel-> //USE Bu səhvi və digər mümkün kənar halları aradan qaldırmaq üçün run_spu_dma() funksiyasında mod_timer() şərti olaraq çağırılır, sonra həm timer-i, həm də işçini ləğv etmək üçün PCM sync_stop əməliyyatı tətbiq edilir. sync_stop əməliyyatı lazım olduqda PCM nüvəsi tərəfindən müvafiq şəkildə çağırılacaq.