CVE-2026-80816

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ALSA: FCP: Bildiriş son nöqtəsi üçün şəxsi URB-dən istifadə edin fcp_init_notify() funksiyası mixer->urb-dən istifadə edirdi ki, bu da snd_usb_mixer_status_create() tərəfindən opsional UAC2 status kəsilmə son nöqtəsi və qarışdırıcı (mixer) üçün ayrılır, mixer.c tərəfindən isə dayandırılır, yenidən göndərilir və azad edilir. Həmin son nöqtəyə malik cihazda, fcp_init_notify()-nin "artıq qurulmuşdur" erkən geri dönüşü status URB-si üzərində işə düşür və heç bir hərəkət etmədən uğurlu nəticə qaytarır. Heç bir FCP bildiriş URB-si təqdim edilmir və cmd_done sıfırlanmış qalır, çünki o, həmin erkən geri dönüşdən sonra və başqa heç bir yerdə başladılmır. Daha sonra fcp_init() init1_opcode əmrini verir və wait_for_completion_timeout() sıfırlanmış wait.head-ə əlavə etməklə sistemin çökməsinə səbəb olurdu. fcp_cleanup_urb() həmçinin mixer.c-nin status URB-sini dayandırıb azad edərdi. fcp_data daxilində ayrıca URB-dən istifadə edin və cmd_done-i fcp_data-nın ayrıldığı fcp_init_private() funksiyasında başladın. Asılılıqdan (suspend) sonra fcp_reinit() vasitəsilə fcp_init_notify()-ə yenidən çatılır və fcp_notify()-dəki URB dayandırma yolu cmd_done-ni tamamlayaraq köhnəlmiş say saxlayır ki, bu da cihaz ACK verməzdən əvvəl növbəti əmrin gözləməsini təmin edərdi. Bunu təmizləmək üçün reinit_completion() funksiyasından istifadə edin.