CVE-2026-23089

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ALSA: usb-audio: snd_usb_mixer_free() fonksiyonundaki serbest bırakıldıktan sonra kullanım (use-after-free) hatası düzeltildi snd_usb_create_mixer() başarısız olduğunda, snd_usb_mixer_free() fonksiyonu mixer->id_elems kısmını serbest bırakır ancak karta önceden eklenmiş olan kontroller hala serbest bırakılan belleğe referans vermeye devam eder. Daha sonra snd_card_register() çalıştığında, OSS mixer katmanı bunların geri çağırma (callback) işlevlerini çağırır ve bir serbest bırakıldıktan sonra kullanım okuma hatası oluşur. Çağrı izi (Call trace): get_ctl_value+0x63f/0x820 sound/usb/mixer.c:411 get_min_max_with_quirks.isra.0+0x240/0x1f40 sound/usb/mixer.c:1241 mixer_ctl_feature_info+0x26b/0x490 sound/usb/mixer.c:1381 snd_mixer_oss_build_test+0x174/0x3a0 sound/core/oss/mixer_oss.c:887 ... snd_card_register+0x4ed/0x6d0 sound/core/init.c:923 usb_audio_probe+0x5ef/0x2a90 sound/usb/card.c:1025 Hata, id_elems serbest bırakılmadan önce tüm mixer kontrolleri için snd_ctl_remove() çağrılarak düzeltilmiştir. snd_ctl_remove() mevcut öğeyi serbest bıraktığı için önce sonraki işaretçi (next pointer) kaydedilmektedir.