CVE-2026-72486

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: mailbox: mtk-adsp: cihaz sökümü sırasında oluşan UAF hatası düzeltildi SOF ses sürücüsü başlatılamadığında (örneğin aygıt yazılımı önyükleme zaman aşımı), devres geri sarma işlemi, mailbox istemcisinin (mtk-adsp-ipc) chan->cl->rx_callback üzerinden eriştiği snd_sof_dev nesnesini serbest bırakır. mtk-adsp-mailbox kapatma işlemi mailbox komut kayıtlarını temizler ancak IRQ hattını maskelenmemiş halde bırakır; bu nedenle geç gelen bir kesme, mbox_free_channel() tarafından chan->cl temizlendikten sonra hala bir iş parçacıklı işlemci kuyruğa ekleyebilir ve ardından mbox_chan_received_data() bir UAF tetikler: BUG: KASAN: slab-use-after-free in sof_ipc3_validate_fw_version sof_ipc3_validate_fw_version sof_ipc3_do_rx_work sof_ipc3_rx_msg mt8196_dsp_handle_request mtk_adsp_ipc_recv mbox_chan_received_data mtk_adsp_mbox_isr irq_thread_fn Şu görev tarafından serbest bırakıldı ...: kfree devres_release_all really_probe ... (sof-audio-of-mt8196 probe hatası) Çökme, başarısız olan probe işleminin yaklaşık üç saniye sonrasında gözlemlenmiştir. shutdown içinde disable_irq() ve startup içinde enable_irq() kullanılmıştır. disable_irq() aynı zamanda devam eden tüm kesmeleri bekler, böylece mbox_free_channel() chan->cl'yi temizlemeye başladığında hiçbir rx_callback çalışamaz. Ek olarak, probe ile ilk istemci bağlama işlemi arasında maskeli kalması için IRQ, IRQF_NO_AUTOEN ile talep edilmiştir; aksi takdirde erken gelen bir kesme, mbox_chan_received_data() içindeki chan->cl == NULL durumunda çökmeye neden olabilir.