CVE-2026-74387

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: seq: midi: Çıktı sökme işlemini event_input ile serileştirin event_process_midi(), msynth->output_rfile.output öğesini ödünç alır ve ardından alt akışı (substream) çıktı açma/kapama geçişiyle senkronize etmeden dump_midi() ve snd_rawmidi_kernel_write() işlevlerine geçirir. midisynth_use() ayrıca output_rfile öğesini snd_rawmidi_output_params() tamamlanmadan önce yayımlar. Bu nedenle son midisynth_unuse() çağrısı, snd_rawmidi_kernel_write1() çalışma zamanı arabellek referansını almadan önce aynı rawmidi dosyasını serbest bırakabilir ve substream->runtime öğesini serbest bırakabilir. Bu durum, event_input yolunun bayat bir alt akış veya çalışma zamanı kullanmasına yol açar ve NULL başvuru çözümlemesi (NULL-deref) veya serbest bırakıldıktan sonra kullanım (use-after-free) ile sonuçlanabilir. Bu sorunu iki senkronizasyon parçasıyla düzeltin. Yalnızca output_rfile öğesini yayımlamak veya temizlemek ve çıktı anlık görüntüsünü bir snd_use_lock_t referansıyla eşleştirmek için kısa, IRQ-güvenli bir spinlock tutun. event_process_midi() bu uçuştaki referansı aldıktan sonra, snd_seq_dump_var_event(), dump_midi() veya snd_rawmidi_kernel_write() işlevlerini çağırmadan önce spinlock'u bırakır. midisynth_unuse() artık görünür rawmidi dosyasını aynı spinlock altında ayırır, uçuştaki yazıcıların boşalmasını bekler ve ancak bundan sonra kaydedilmiş dosyayı boşaltıp serbest bırakır. midisynth_use() de benzer şekilde yerel bir snd_rawmidi_file içine açar ve yalnızca snd_rawmidi_output_params() başarılı olduktan sonra yayımlar. Hatalı senaryo iki yol içerir ve her sütun o yol içindeki sırayı gösterir: event_input yolu: son unuse yolu: 1. event_process_midi() 1. midisynth_unuse() output_rfile output_rfile.output öğesinin öğesini sökmeye başlar. anlık görüntüsünü alır. 2. snd_rawmidi_kernel_release() 2. dump_midi(), çalışma zamanı çıktı dosyasını kapatır. sabitlenmeden önce 3. close_substream() snd_rawmidi_kernel_write() substream->runtime öğesini işlevine ulaşır. serbest bırakır. 3. Geri çağırma, ödünç alınan alt akışı kullanmaya devam eder. Doğrulama bu çekirdek raporunu yeniden üretti: KASAN null-ptr-deref in snd_rawmidi_kernel_write1+0x56/0x360 RIP: 0033:0x7fde7dd0837f RIP: 0010:snd_rawmidi_kernel_write1+0x56/0x360