CVE-2026-90207

Linux kernel-də aşağıdakı zəiflik aradan qaldırılmışdır: ALSA: seq: midi: Girişin ləğv edilməsini event_input ilə ardıcıl edin rawmidi altaxını (substream) bağlanarkən snd_midi_input_event() funksiyası işləməməlidir, çünki bu, snd_rawmidi_input_trigger() daxilindəki aşağıdakı ardıcıllıq səbəbindən tetikləmə vəziyyətinin (trigger state) uyğunsuzluğuna səbəb ola bilər: snd_rawmidi_input_trigger(up=0) snd_midi_input_event() -> snd_rawmidi_kernel_read() -> snd_rawmidi_input_trigger(up=1) -> cancel_work_sync() Bu proses nəticədə əsas cihaz gözlənilmədən aktiv qalır. Bu, close_substream() tərəfindən çağırıldıqda, növbəti girişlər giriş hadisəsini yenidən tetikləyə bilər və rawmidi_release_priv() rfile->rmidi dəyişənini NULL etdikdən sonra da onun işləməsinə səbəb olar ki, bu da aşağıdakıya gətirib çıxarır: Unable to handle kernel NULL pointer dereference at virtual address 00000000000000b0 Call trace: snd_midi_input_event+0x3c/0x134 [snd_seq_midi] (P) snd_rawmidi_input_event_work+0x1c/0x2c process_one_work+0x150/0x3a4 worker_thread+0x190/0x318 Çıxış istiqamətində eyni problemi həll edən ef7607ab1c8ad ("ALSA: seq: midi: Serialize output teardown with event_input") commit-inə bənzər yanaşma tətbiq edilmişdir, lakin Takashi Iwai-nin təklif etdiyi növbəti yamaya [1] uyğun olaraq RCU-dan istifadə üçün yenilənmişdir. Bu dəyişikliklə midisynth_unsubscribe() giriş faylını təmizləyir, beləliklə snd_midi_input_event() axını yenidən tetikləməyəcək və snd_rawmidi_input_trigger() daxilindəki cancel_work_sync() tərəfindən dayandırılacaqdır. [1] https://lore.kernel.org/linux-sound/[email protected]/