CVE-2026-43459

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ASoC: soc-core: DAİ-ləri və vidjetləri silməzdən əvvəl gecikdirilmiş işi flush et PCM axını açıq ikən səs kartı unbind edildikdə, close_delayed_work iş növbəsi handlerindən çağırılan snd_soc_dapm_stream_event()-də istifadədən sonra azad etmə (use-after-free) baş verə bilər. Unbind zamanı snd_soc_unbind_card() gecikdirilmiş işi flush edir və sonra soc_cleanup_card_resources() funksiyasını çağırır. Təmizləmə daxilində snd_card_disconnect_sync() bütün PCM fayl deskriptorlarını buraxır və nəticədə yaranan PCM bağlanma yolu pmdown_time taymer gecikməsi ilə yeni gecikdirilmiş iş planlaşdıra bilən snd_soc_dapm_stream_stop() funksiyasını çağıra bilər. Bu, snd_soc_unbind_card()-dakı flushdan sonra baş verdiyi üçün yeni iş tutulmur. Sonra soc_remove_link_components() bu iş işə düşməzdən əvvəl DAPM vidjetlərini azad edir və bu, istifadədən sonra azad etməyə gətirib çıxarır. soc_free_pcm_runtime()-də mövcud olan flush da kömək edə bilməz, çünki o, soc_remove_link_components() vidjetləri artıq azad etdikdən sonra işləyir. soc_cleanup_card_resources() funksiyasında snd_card_disconnect_sync()-dən sonra (bundan sonra heç bir yeni PCM bağlanması əlavə gecikdirilmiş iş planlaşdıra bilməz) və soc_remove_link_dais() ilə soc_remove_link_components() funksiyalarından (gecikdirilmiş işin müraciət etdiyi strukturları dağıdan) əvvəl flush əlavə edin.