CVE-2026-53193

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ALSA: timer: Kapatma sırasında zamanlayıcı örneklerini zorla kapatın snd_timer nesnesi snd_timer_free() aracılığıyla serbest bırakıldığında ve hala bekleyen snd_timer_instance nesneleri zamanlayıcı nesnesine atanmış olduğunda; tüm örneklerin bağlantısını kesmeye çalışır, her bir ti->timer değerini sadece NULL olarak ayarlar ve ardından kaynakları hemen serbest bırakır. Ancak sorun, bu zamanlayıcıya bağlı bir ana örneğe ilişkili köle zamanlayıcı örnekleri olduğunda ortaya çıkar: yani, ana örneğin bağlantısı kesilse bile bu köle örnekler hala serbest bırakılan zamanlayıcı nesnesine işaret eder, bu da serbest bırakıldıktan sonra kullanım (use-after-free) durumuna yol açabilir. Bu hata, özellikle yeni kullanıcı alanı odaklı zamanlayıcılar (CONFIG_SND_UTIMER) söz konusu olduğunda kolayca tetiklenebilir; çünkü basit bir dosya açma/kapama işlemiyle zamanlayıcı nesnesini oluşturup silebilirken, diğer uygulamalar o zamanlayıcıya erişmeye devam edebilir. Bu yama yukarıdaki sorunu giderme girişimidir: artık sadece bağlantıyı kesmek yerine, bekleyen her bir zamanlayıcı örneği için snd_timer_close[_locked]() fonksiyonu zorla çağrılır, böylece atanmış tüm köle zamanlayıcı örnekleri de uygun şekilde ayrılır. snd_timer_close() daha sonra o örneği oluşturan sürücü tarafından çağrılabileceği için başlangıca SNDRV_TIMER_IFLG_DEAD kontrolü de eklenmiştir.