CVE-2025-40142

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: pcm: PREEMPT_RT üzerinde spin_lock_irq() kapsamında alt softirq'ların devre dışı bırakılması snd_pcm_group_lock_irq(), bir spinlock_t edinir ve spin_lock_irq() aracılığıyla kesmeleri devre dışı bırakır. Bu işlem aynı zamanda TIMER_SOFTIRQ gibi softirq'ların işlenmesini de örtük olarak devre dışı bırakır. PREEMPT_RT üzerinde softirq'lar öncelikli olarak kesilebilir (preemptible) ve spin_lock_irq() bunları devre dışı bırakmaz. Bu durum, aynı CPU üzerinde spin_lock_irq() sırasında bir zamanlayıcının çağrılabileceği anlamına gelir. Senkronizasyon nedenleriyle local_bh_disable(), bireysel softirq'ları birbirine karşı senkronize eden softirq_ctrl.lock adlı her CPU'ya özel bir kilide sahiptir. syz-bot, hrtimer_run_softirq()'ye ek olarak hrtimer_cancel() içinde softirq_ctrl.lock'un edinildiği bir lockdep raporunu tetiklemeyi başarmıştır. Bu, olası bir deadlock (ölümcül kilitlenme) durumudur. Sistemdeki bireysel iş parçacıklarına karşı çok fazla senkronizasyona yol açacağı için softirq_ctrl.lock, spin_lock_irq()'nun bir parçası haline getirilemez. Olası deadlock durumundan kaçınmak için, kilit edinilmeden önce softirq'lar manuel olarak devre dışı bırakılmalıdır. PREEMPT_RT üzerinde kilit edinilmeden önce softirq'ları devre dışı bırakın.