CVE-2025-37889

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ASoC: ops: platform_max tutarlı bir şekilde kontrol değeri olarak ele alınır Bu işlem, 9bdd10d57a88 ("ASoC: ops: Shift tested values in snd_soc_put_volsw() by +min") commit'ini geri alır ve bazı ek ilgili güncellemeler yapar. platform_max iki şekilde yorumlanabilirdi; maksimum yazmaç değeri veya kontrolün ayarlanabileceği maksimum değer. Yama, değeri bir kontrol değeri olarak ele almaktan bir yazmaç değeri olarak ele almaya taşımıştı. Yama uygulandığında teknik olarak doğruydu çünkü snd_soc_limit_volume() da yazmaç yorumlamasını kullanıyordu. Ancak o zaman bile diğer kullanımların çoğu platform_max'ı bir kontrol değeri olarak ele alıyordu ve snd_soc_limit_volume(), fb9ad24485087 ("ASoC: ops: add correct range check for limiting volume") commit'i ile bunu yapacak şekilde güncellendi. Fakat söz konusu yama, snd_soc_put_volsw()'yi tekrar kontrol yorumlamasına döndürmeyi ve snd_soc_info_volsw_range()'i düzeltmeyi atladı. Sınırlama genellikle makine sürücüsü tarafından yapıldığından, dahili codec temsili yerine müşteriye yönelik temsilin kullanılması daha mantıklıdır ve uygundur. Tüm kodu, platform_max'ın bu yorumlamasını tutarlı bir şekilde kullanacak şekilde güncelleyin. Son olarak, iki yaklaşım arasında geçiş yapan daha fazla yamayı önlemek amacıyla soc_mixer_control struct yapısına bazı açıklamalar eklenmiştir.