CVE-2026-74504

Linux kernel-də aşağıdakı zəiflik aradan qaldırılıb: ALSA: seq: initialize_timer() funksiyasında sıfıra bölmə xətası düzəldildi İstifadəçi sahəsi tərəfindən idarə olunan ALSA taymeri (SND_UTIMER), imtiyazsız istifadəçiyə SNDRV_TIMER_IOCTL_CREATE vasitəsilə əsas snd_timer-in aparat təqdimatını (hardware resolution) ixtiyari 64-bit dəyəri ilə təyin etməyə imkan verir. snd_utimer_create() yalnız sıfırı rədd edir. Belə bir taymer sekvenser növbəsinə bağlandıqda, initialize_timer() tik dövrünü belə hesablayır: tmr->ticks = 1000000000 / (r * freq); burada r istifadəçi tərəfindən idarə olunan təqdimatdır və freq Hz vahidi ilə sekvenserin yenilənmə sürətidir və MIN_FREQUENCY..MAX_FREQUENCY (10..6250) diapazonuna məhdudlaşdırılır. 2^63 təqdimatı, DEFAULT_FREQUENCY (1000) daxil olmaqla hər hansı cüt freq üçün 64-bitlik r * freq hasilinin sıfıra dönməsinə səbəb olur, nəticədə bölmə əməliyyatı sıfıra bölmə xətası ilə baş verir. Bölmə əməliyyatı kəsilmələr deaktiv edilmiş halda tmr->lock altında icra olunur, buna görə də oops hadisəsi spinlock-u aktiv saxlayaraq CPU-nu dondurur. Bu zəifliyə /dev/snd/timer və /dev/snd/seq fayllarına girişi olan imtiyazsız istifadəçi tərəfindən çatmaq mümkündür. Oops: divide error: 0000 [#1] SMP KASAN PTI CPU: 7 UID: 1000 PID: 456 Comm: alsa_seq_utimer Not tainted 7.2.0-rc4+ RIP: 0010:initialize_timer.constprop.0+0x20a/0x2d0 snd_seq_timer_start+0x15e/0x2b0 snd_seq_control_queue+0x56f/0xba0 snd_seq_write+0x3e0/0x730 check_mul_overflow() vasitəsilə daşan hasil rədd edilir və tək tik-ə geri qayıdılır; bu həmçinin dövr hesablamasına sıfırdan fərqli lakin daşmış bölənin (məsələn, 2^63 * 1000 mod 2^64 == 0 və ya kiçik dəyərə dönən digər təqdimatlar) ötürülməsinin qarşısını alır.