CVE-2026-43459

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: ASoC: soc-core: DAI ve widget'lar kaldırılmadan önce geciktirilmiş işler temizleniyor Bir PCM akışı açıkken bir ses kartı ayrıldığında (unbound), close_delayed_work iş kuyruğu yöneticisi tarafından çağrılan snd_soc_dapm_stream_event() fonksiyonunda bir serbest bırakıldıktan sonra kullanım (use-after-free) durumu oluşabilir. Ayrılma işlemi sırasında, snd_soc_unbind_card() geciktirilmiş işleri temizler ve ardından soc_cleanup_card_resources() fonksiyonunu çağırır. Temizlik işlemi içerisinde, snd_card_disconnect_sync() tüm PCM dosya tanımlayıcılarını serbest bırakır ve bunun sonucundaki PCM kapatma yolu, pmdown_time zamanlayıcı gecikmesiyle yeni bir geciktirilmiş iş planlayan snd_soc_dapm_stream_stop() fonksiyonunu çağırabilir. Bu durum snd_soc_unbind_card() içerisindeki temizleme işleminden sonra gerçekleştiği için yeni iş yakalanamaz. Ardından soc_remove_link_components(), bu iş tetiklenmeden önce DAPM widget'larını serbest bırakarak serbest bırakıldıktan sonra kullanım hatasına yol açar. soc_free_pcm_runtime() içerisindeki mevcut temizleme işlemi de, soc_remove_link_components() widget'ları zaten serbest bıraktıktan sonra çalıştığı için yardımcı olamaz. snd_card_disconnect_sync() sonrasında (bundan sonra hiçbir yeni PCM kapatma işlemi daha fazla geciktirilmiş iş planlayamaz) ve soc_remove_link_dais() ile soc_remove_link_components() (geciktirilmiş işin eriştiği yapıları yıkan fonksiyonlar) öncesinde, soc_cleanup_card_resources() içerisine bir temizleme işlemi eklenmiştir.