CVE-2026-74501

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: usb-audio: ump_to_endpoint() içindeki serbest bırakıldıktan sonra kullanım hatası düzeltildi create_midi2_ump(), karta ait bir snd_ump_endpoint kaydeder ve ump->private_data içinde arabirim başına snd_usb_midi2_ump nesnesine geri işaretçi saklar, ancak hiçbir zaman bir ump->private_free kancası yüklemez ve bu işaretçiyi hiçbir zaman temizlemez. snd_usb_midi_v2_create() işlevinin sonraki bir adımı başarısız olursa, hata yolu free_all_midi2_umps() işlevini çağırır ve bu işlev, zaten kaydedilmiş olan uç nokta hâlâ ona işaret ederken snd_usb_midi2_ump nesnesini kfree() ile serbest bırakır. Oluşturulan /dev/snd/umpC*D* düğümü açıkta kalmaya devam eder, bu nedenle herhangi bir UMP açma işleminin ilk işlemi olan ump_to_endpoint(), sarkan ump->private_data işaretçisinin referansını çözer ve rmidi->eps[dir] değerini serbest bırakılmış bellekten okur. Uç nokta kaydedildikten sonra oluşturmanın başarısız olmasına neden olan kötü niyetli bir USB MIDI 2.0 aygıtı, böylece UMP düğümünün sonraki bir açılışında slab serbest bırakıldıktan sonra kullanım okumasını tetikleyebilir. Nesne serbest bırakılmadan önce uç noktanın geri işaretçisini temizleyin ve ump_to_endpoint() işlevinin NULL private_data değerini tolere etmesini sağlayın; böylece açma/kapama/tetikleme geri çağrıları eski bir işaretçinin referansını çözmek yerine temiz bir şekilde başarısız olur (çağıranları zaten NULL uç noktayı işler). XBOW tarafından keşfedildi, Baul Lee <[email protected]> tarafından triyaj edildi