CVE-2026-74501

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ALSA: usb-audio: ump_to_endpoint() funksiyasındakı use-after-free xətası düzəldildi create_midi2_ump() karta məxsus snd_ump_endpoint-i qeydiyyata alır və hər interfeys üçün olan snd_usb_midi2_ump obyektinə geri-göstəricini (back-pointer) ump->private_data-da saxlayır, lakin heç vaxt ump->private_free hook-u təyin etmir və həmin göstəricini təmizləmir. Əgər snd_usb_midi_v2_create() funksiyasının sonrakı addımı uğursuz olarsa, onun xəta yolu free_all_midi2_umps() funksiyasını çağırır ki, bu da artıq qeydiyyatdan keçmiş endpoint ona işarə etməyə davam edərkən snd_usb_midi2_ump obyektini kfree() ilə azad edir. Yaradılmış /dev/snd/umpC*D* düyünü açıq qalır, buna görə də istənilən UMP açma əməliyyatının ilk addımı olan ump_to_endpoint(), asılı qalan (dangling) ump->private_data-nı dereference edir və azad edilmiş yaddaşdan rmidi->eps[dir]-i oxuyur. Endpoint qeydiyyatdan keçdikdən sonra yaradılmanı uğursuz edən bədniyyətli USB MIDI 2.0 cihazı beləliklə, UMP düyünün növbəti açılması zamanı slab use-after-free oxumasını tetikleyə bilər. Obyekti azad etməzdən əvvəl endpoint-in geri-göstəricisini təmizləyin və ump_to_endpoint() funksiyasının NULL private_data-ya dözümlü olmasını təmin edin ki, köhnəlmiş göstəricini dereference etmək əvəzinə open/close/trigger callback-ləri təmiz şəkildə uğursuz olsun (onları çağıranlar artıq NULL endpoint halını idarə edirlər). XBOW tərəfindən aşkar edilmiş, Baul Lee <[email protected]> tərəfindən triaj edilmişdir.