CVE-2026-68213

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: media: rtl2832_sdr: start_streaming() hatasında kuyruğa alınmış tamponların iade edilmesi vb2 çerçevesi, start_streaming() fonksiyonunu çağırmadan önce buf_queue() aracılığıyla sürücüye tamponlar iletir. Eğer start_streaming(), bu tamponları vb2_buffer_done() üzerinden iade etmeden bir hata döndürürse, vb2_start_streaming() fonksiyonu WARN_ON(owned_by_drv_count) tetikler ve kuyruğa alınmış tamponlar sızdırılır. rtl2832_sdr_start_streaming() fonksiyonunda bu tuzağa düşen birden fazla hata yolu bulunmaktaydı: iki doğrudan erken dönüş (-ENODEV, -ERESTARTSYS) ve ayrıca subdev s_power, tuner kurulumu, ADC kurulumu, akış tamponu tahsisi, urb tahsisi ve urb gönderim hatalarını kapsayan altı `goto err` yolu. Bunların hiçbiri kuyruğa alınmış tamponları iade etmiyordu. Orijinal fonksiyonun belirgin bir başarı çıkışı yoktu ve doğrudan önceden sadece mutex_unlock ve "return ret" işlemlerini yapan err etiketine geçiyordu. Bu nedenle, err etiketine kuyruğa alınmış tampon temizliği eklenmesi, açık bir başarı dönüşüyle eşleştirilmelidir; aksi takdirde her başarılı başlatma işlemi de tampon kuyruğunu boşaltacak ve akışı sonlandıracaktır. Başarı dönüşü eklendi, ardından err etiketi altına ve her erken dönüşten öncesine rtl2832_sdr_cleanup_queued_bufs() eklendi. Temizlik yardımcısı, start_streaming hata yollarının (start_streaming hatasında kullanıcı alanı tarafından beklendiği üzere) VB2_BUF_STATE_QUEUED değerini geçirebilmesi için bir vb2_buffer_state argümanı alır; stop_streaming ise mevcut VB2_BUF_STATE_ERROR semantiğini korur. Bu işlem, 4cf3b6fd54eb numaralı committe yer alan uvcvideo düzeltmesinin ("media: uvcvideo: Return queued buffers on start_streaming() failure") benzeridir. err etiketi hala power_ctrl(), frontend_ctrl(), POWER_ON bayrağını veya başarısız adımdan önce gerçekleşmiş olabilecek akış/URB tahsislerini geri almamaktadır. Bunlar farklı sınıfta olan mevcut sızıntılardır ve burada ele alınmamıştır.