CVE-2026-93185

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılıb: ASoC: rt700-sdw: silinmə zamanı həmişə jack işini boşaltın rt700_sdw_remove() funksiyası jack_detect_work və jack_btn_check_work elementlərini yalnız rt700->hw_init doğru olduqda boşaldır. SoundWire slave UNATTACHED vəziyyətinə keçdikdə bu vəziyyət biti rt700_update_status() tərəfindən sıfırlanır, lakin cihaz başladılmış halda ikən rt700_interrupt_callback() və ya rt700_jack_init() tərəfindən artıq bir jack iş elementi növbəyə alınmış ola bilər. Bu iş obyektlərinin boşaldılması üçün silinmə zamanı qoruyucu kimi hw_init istifadə etməyin. Gecikdirilmiş işlər rt700_init() zamanı başladılır, buna görə də silinmə prosesi onları şərtsiz şəkildə ləğv edə bilər və obyektin ömrünü dəyişdirilə bilən aparat təminatı vəziyyət biti ilə yox, codec-özəl məlumatların ömrü ilə uyğunlaşdıra bilər. Bu problem statik analiz alətimiz tərəfindən aşkar edilmiş və daha sonra SoundWire statusu, kəsilmə (interrupt) və silinmə yollarının əllə baxışı ilə təsdiqlənmişdir. Silinmə yolu işi, iş obyektinin mövcud olub-olmamasına əsasən boşaltmalıdır, iş növbəyə alındıqdan sonra dəyişə bilən çalışma zamanı aparat təminatı vəziyyət bitinə görə yox. QEMU PoC-si jack_detect_work elementini növbəyə aldı, SDW_SLAVE_UNATTACHED vəziyyətini simulyasiya etdi və sonra silinməyə keçdi. Silinmə prosesi ləğvi ötürdükdən sonra DEBUG_OBJECTS rt700 jack iş yolu ilə əlaqəli aktiv taymer/iş obyekti haqqında hesabat verdi. Bu, RFC kimi göndərilir, çünki praktiki tetikləyici UNATTACHED status yeniləməsindən sonra SoundWire core silinmə ardıcıllığından asılıdır. Əgər jack işi hələ gözlənilmiş halda ikən hw_init sıfırlandıqdan sonra silinmə icra edilə bilmirsə, bu, hazırkı sistemlərdə çatılan yarış vəziyyətindən (race condition) ziyadə müdafiə xarakterli həyat dövrü təmizlənməsidir.