CVE-2026-31602

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: ctxfi: PTP'yi tek bir sayfa ile sınırla 391e69143d0a numaralı commit, 256 oynatma akışını desteklemek için CT_PTP_NUM değerini 1'den 4'e çıkarmıştır ancak ek sayfalar kart tarafından doğru şekilde kullanılmamaktadır. CT20K2 donanımı halihazırda birden fazla VMEM_PTPAL kaydına sahiptir, fakat bunları ayrı ayrı kullanmak tüm sanal bellek tahsis mantığının yeniden yapılandırılmasını gerektirmektedir. ct_vm_map(), CT_PTP_NUM değerinden bağımsız olarak her zaman vm->ptp[0].area içindeki PTE'leri kullanır. AMD64 sistemlerde, tek bir PTP 512 PTE'yi (2M) kapsar. Toplam bellek tahsisleri bu sınırı aştığında, ct_vm_map() tahsis edilen alanın ötesine erişmeye çalışır ve bir sayfa hatasına (page fault) neden olur: BUG: unable to handle page fault for address: ffffd4ae8a10a000 Oops: Oops: 0002 [#1] SMP PTI RIP: 0010:ct_vm_map+0x17c/0x280 [snd_ctxfi] Call Trace: atc_pcm_playback_prepare+0x225/0x3b0 ct_pcm_playback_prepare+0x38/0x60 snd_pcm_do_prepare+0x2f/0x50 snd_pcm_action_single+0x36/0x90 snd_pcm_action_nonatomic+0xbf/0xd0 snd_pcm_ioctl+0x28/0x40 __x64_sys_ioctl+0x97/0xe0 do_syscall_64+0x81/0x610 entry_SYSCALL_64_after_hwframe+0x76/0x7e CT_PTP_NUM değeri tekrar 1'e döndürülmüştür. 256 SRC_RESOURCE_NUM ve playback_count değerleri değiştirilmeden kalmıştır.