CVE-2026-46090

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ALSA: aloop: Format dəyişikliyi zamanı dayandırma prosesində peer runtime UAF xətasının düzəldilməsi loopback_check_format() funksiyası, oxutma (playback) artıq işləyən yazma (capture) axınına uyğun gəlməyən parametrlərlə başladığı zaman yazma tərəfini dayandıra bilər. 826af7fa62e3 ("ALSA: aloop: Fix racy access at PCM trigger") commit-i peer axtarışını cable->lock altına köçürmüşdür, lakin faktiki snd_pcm_stop() hələ də həmin kilidin buraxılmasından sonra icra olunur. Eyni vaxtda baş verən bağlanma əməliyyatı, oxutma trigger yolu hələ də köhnəlmiş peer substream göstəricisini saxlayarkən, capture girişini cable->streams[] massivindən silə və onun runtime hissəsini ayırıb azad edə bilər. cable->lock kilidi buraxılmazdan əvvəl hər kabel üçün davam edən peer dayandırmalarının sayını saxlayın və free_cable() funksiyasının runtime hissəsini ayırmazdan əvvəl həmin dayandırmaların tamamlanmasını gözləməsini təmin edin. Bu, mövcud davranışı qoruyub saxlayaraq peer runtime ömrünü aşkar edir.