CVE-2025-38056

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ASoC: SOF: Intel: hda: Modul yenidən yüklənərkən baş verən UAF xətasının düzəldilməsi hda_generic_machine_select() funksiyası devm_kasprintf() vasitəsilə yeni sətir ayırmaqla tplg fayl adına -idisp əlavə edir və sonra bu sətiri birbaşa qlobal snd_soc_acpi_intel_hda_machines dəyişəninə yazır. Modul boşaldıldıqda (unload), bu yaddaş azad edilir və nəticədə qlobal dəyişən azad edilmiş yaddaşa işarə edir. Modulun yenidən yüklənməsi isə use-after-free (UAF) xətasına səbəb olur: BUG: KFENCE: use-after-free read in string+0x48/0xe0 Use-after-free read at 0x00000000967e0109 (in kfence-#99): string+0x48/0xe0 vsnprintf+0x329/0x6e0 devm_kvasprintf+0x54/0xb0 devm_kasprintf+0x58/0x80 hda_machine_select.cold+0x198/0x17a2 [snd_sof_intel_hda_generic] sof_probe_work+0x7f/0x600 [snd_sof] process_one_work+0x17b/0x330 worker_thread+0x2ce/0x3f0 kthread+0xcf/0x100 ret_from_fork+0x31/0x50 ret_from_fork_asm+0x1a/0x30 kfence-#99: 0x00000000198a940f-0x00000000ace47d9d, size=64, cache=kmalloc-64 allocated by task 333 on cpu 8 at 17.798069s (130.453553s ago): devm_kmalloc+0x52/0x120 devm_kvasprintf+0x66/0xb0 devm_kasprintf+0x58/0x80 hda_machine_select.cold+0x198/0x17a2 [snd_sof_intel_hda_generic] sof_probe_work+0x7f/0x600 [snd_sof] process_one_work+0x17b/0x330 worker_thread+0x2ce/0x3f0 kthread+0xcf/0x100 ret_from_fork+0x31/0x50 ret_from_fork_asm+0x1a/0x30 freed by task 1543 on cpu 4 at 141.586686s (6.665010s ago): release_nodes+0x43/0xb0 devres_release_all+0x90/0xf0 device_unbind_cleanup+0xe/0x70 device_release_driver_internal+0x1c1/0x200 driver_detach+0x48/0x90 bus_remove_driver+0x6d/0xf0 pci_unregister_driver+0x42/0xb0 __do_sys_delete_module+0x1d1/0x310 do_syscall_64+0x82/0x190 entry_SYSCALL_64_after_hwframe+0x76/0x7e Problem, match massivini dəyişdirməzdən əvvəl devm_kmemdup_array() ilə kopyalayaraq həll edilmişdir.