CVE-2026-46004

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ALSA: caiaq: Probe xətalarının düzgün idarə edilməsi caiaq drayverindəki setup_card() funksiyasının probe proseduru xəta hallarını lazımi şəkildə emal etmir; məsələn, snd_card_register() funksiyasından gələn xəta snd_card_free() funksiyasını çağırır, lakin proses davam edir. Aşağıdakı linkdə Berk-in digər yamada təklif etdiyi kimi, bu, snd_usb_caiaq_control_init() kimi növbəti çağırışlar üçün UAF-a səbəb ola bilərdi. Lakin problem yalnız bununla məhdudlaşmır; ümumiyyətlə, bu funksiya bütün xəta idarəetmələrini ötürür (çünki o, void funksiyadır), halbuki onu çağıran funksiya xətanı snd_probe()-a ötürə bilər və sonda düzgün xəta yolu olaraq snd_card_free() çağırıla bilər. Buna görə də, biz setup_card() daxilində hər bir xəta halını emal etməli və xəta kodunu dərhal qaytarmalıyıq ki, bu daha sonra snd_probe()-da kritik xəta kimi idarə olunsun. Bu yama setup_card() funksiyasını xəta kodu qaytaracaq şəkildə dəyişdirərək bunu həyata keçirir. Həmçinin, artıq olan snd_card_free() çağırışı da silinib. Qeyd edək ki, xəta qaytarılarkən card->private_free hələ də təhlükəsiz şəkildə təyin edilə bilər. card_free() daxilində çağırılan bütün funksiyalarda təyin olunmamış resursların yoxlanılması və ya NULL yoxlamaları mövcuddur.