CVE-2026-74278

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ALSA: seq: bounce_error_event() funksiyasında kernel yığnaq (heap) ünvanının sızmasının düzəldilməsi bounce_error_event() funksiyasının üzərindəki şərhdə qeyd olunub ki, istifadəçi klientləri orijinal hadisəni dəyişkən uzunluqlu məlumat kimi ehtiva edən SNDRV_SEQ_EVENT_BOUNCE almalı, kernel klientləri isə dırnağa alınmış kernel göstəricisi ilə birlikdə SNDRV_SEQ_EVENT_KERNEL_ERROR almalıdır. Lakin tətbiqat bütün klientlər üçün şərtsiz olaraq data.quote.event hissəsini xam struct snd_seq_event göstəricisinə təyin edərək SNDRV_SEQ_EVENT_KERNEL_ERROR-dan istifadə edir. Bounce xəta hadisəsi snd_seq_read() vasitəsilə USER_CLIENT-ə çatdırıldıqda, sabit uzunluqlu budaqda copy_to_user() vasitəsilə data.quote.event-dəki kernel yığnaq ünvanı istifadəçi sahəsinə (userspace) sızır. Bu, snd_seq_read()-in dəyişkən uzunluqlu budağında data.ext.ptr-i təmizləyən 705dd6dcbc0e ("ALSA: seq: Clear variable event pointer on read") commit-i ilə həll edilən sızıntı yolundan fərqli bir yoldur. bounce_error_event() sızıntısı heç bir təmizləmənin baş vermədiyi "else" budağına gedən sabit uzunluqlu hadisələrdən istifadə edir. Bounce hadisələrini klient tipinə görə fərqləndirin. USER_CLIENT üçün SNDRV_SEQ_EVENT_LENGTH_VARIABLE və orijinal hadisəyə işarə edən data.ext ilə SNDRV_SEQ_EVENT_BOUNCE göndərin. snd_seq_event_dup()-dəki dəyişkən uzunluqlu yol hadisə məlumatlarını zəncirlənmiş hüceyrələrə kopyalayır və snd_seq_expand_var_event() yalnız məzmunu — heç vaxt göstəricini — istifadəçi sahəsinə kopyalamır. KERNEL_CLIENT üçün mövcud olan dırnağa alınmış göstərici ilə SNDRV_SEQ_EVENT_KERNEL_ERROR davranışını saxlayın.