CVE-2026-68222

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: media: msi2500: start_streaming() hatasında kuyruğa alınan arabellekleri döndür vb2 çerçevesi, start_streaming() çağrılmadan önce arabellekleri buf_queue() aracılığıyla sürücüye verir. start_streaming() bu arabellekleri vb2_buffer_done() aracılığıyla döndürmeden bir hata döndürürse, vb2_start_streaming() WARN_ON(owned_by_drv_count) uyarısını tetikler ve kuyruğa alınan arabellekler sızar. msi2500_start_streaming() bu tuzağa düşen beş hata yoluna sahipti ve ayrıca çağrılar arasında ret değerinin üzerine yazılmasıyla daha da karmaşık hale gelmişti: - USB aygıtı zaten bağlantısı kesilmişse -ENODEV - mutex_lock_interruptible() kesintiye uğrarsa -ERESTARTSYS - msi2500_set_usb_adc() hatası: ret, sonraki çağrı (msi2500_isoc_init) tarafından sessizce üzerine yazıldı, böylece hata tamamen kayboldu - msi2500_isoc_init() hatası: cleanup_queued_bufs çağrıldı, ancak işlev daha sonra msi2500_ctrl_msg() çağrısına düştü ve ret değerinin üzerine yazarak özgün hatayı yeniden maskeledi - msi2500_ctrl_msg(CMD_START_STREAMING) hatası: hiçbir temizlik yapılmadı, isoc URB'leri gönderilmiş halde bırakıldı ve sürücünün bunları tüketmesinin hiçbir yolu kalmadı Hata yollarını küçük bir goto zincirinde birleştirin. Artık her hata işlevi durdurur, kuyruğa alınan arabellek listesini boşaltır ve gerçek hata kodunu döndürür. ctrl_msg hata yolu ayrıca kilidi açmadan ve boşaltmadan önce msi2500_isoc_cleanup() aracılığıyla önceki msi2500_isoc_init() işlemini geri alır. Temizlik yardımcısı bir vb2_buffer_state bağımsız değişkeni alır, böylece start_streaming hata yolları VB2_BUF_STATE_QUEUED değerini geçebilir (start_streaming hatasında kullanıcı alanının beklediği gibi), stop_streaming ise mevcut VB2_BUF_STATE_ERROR semantiğini korur. Bu, 4cf3b6fd54eb ("media: uvcvideo: Return queued buffers on start_streaming() failure") commit'indeki uvcvideo düzeltmesini yansıtır.