CVE-2023-52736

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: hda: Codec temizliği yapılırken ön ayarın (preset) kaldırılmaması Codec başlatma ve kaldırma işlemlerinde yer alan birkaç fonksiyon, ASoC codec sürücü uygulamaları tarafından yeniden kullanılmaktadır. Sürücüler, sound/pci/hda/hda_bind.c dosyasında bulunan hda_codec_driver_probe/remove() davranışını kendi component->probe/remove() işlemleriyle taklit ederler. Bunun nedenlerinden biri, snd_hda_codec_device_new() fonksiyonunun bir struct snd_card örneğine yönelik geçerli bir işaretçi alma beklentisidir. Bu beklenti ancak ses kartı bileşenlerinin taranması başladığında karşılanabilir. ASoC ses kartı, codec cihazı sistemden gerçekten kaldırılmadan ayrıştırılabileceği için, snd_hda_codec_cleanup_for_unbind() içerisindeki ->preset değerinin kaldırılması, modülün kaldırılıp tekrar yüklenmesi senaryosunu etkileyerek null-ptr-deref hatasına yol açmaktadır. Ön ayar yalnızca cihaz/sürücü eşleşmesi sırasında bir kez atanırken, ASoC codec sürücüsünün modül yeniden yükleme işlemi bir ses yığınının ömrü boyunca birkaç kez gerçekleşebilir.