CVE-2026-98314

Linux nüvəsində aşağıdakı zəiflik aradan qaldırılmışdır: ALSA: pcm: PCM taymerini qeydiyyata almazdan əvvəl timer->private_data təyin edilsin snd_pcm_timer_init() funksiyası yeni struct snd_timer strukturunu qlobal taymer siyahısına bağlamaq üçün snd_device_register() funksiyasını çağırır; bu zaman hələ də hw.c_resolution = snd_pcm_timer_resolution (həmçinin hw.start/hw.stop) mövcuddur və yalnız bundan sonra timer->private_data = substream təyin edilir. Taymer register_mutex altında siyahıya daxil olduqda, paralel oxuyucu eyni mutex vasitəsilə ona çata bilər və bu geri çağırma (callback) funksiyalarını işə sala bilər. /proc/asound/timers bunu c_resolution() vasitəsilə, snd_timer_open()+snd_timer_start() isə eyni şəkildə start()/stop() funksiyalarına çataraq həyata keçirir. Hər üç halda timer->private_data istifadə olunur, lakin bu qısa müddət ərzində həmin dəyişən NULL olur ki, bu da NULL göstəricisinin istifadəsinə (NULL-pointer dereference) səbəb olur: substream = timer->private_data; return substream->runtime ? ... // substream NULL-dur private_data/private_free mənimsətməsini snd_device_register() funksiyasından əvvələ keçirin ki, taymer private_data təyin edilmədən siyahıda görünməsin. snd_device_register() uğursuz olduqda artıq private_free() (snd_pcm_timer_free()) işləyə bilər, lakin o, yalnız substream->timer = NULL əməliyyatını yerinə yetirir; halbuki substream->timer yalnız uğurlu qeydiyyatdan sonra bir dəfə yeni taymerə təyin edildiyi üçün həmin an artıq NULL-dur — beləliklə, xəta yolu təhlükəsiz qalır.