CVE-2026-80971

Linux kernel'de aşağıdaki güvenlik açığı giderilmiştir: ALSA: bcd2000: bağlantı kesildiğinde URB işaretçilerini temizle bcd2000_free_usb_related_resources() her iki URB'yi de serbest bırakır ancak işaretçileri geride bırakır: usb_kill_urb(bcd2k->midi_out_urb); usb_kill_urb(bcd2k->midi_in_urb); usb_free_urb(bcd2k->midi_out_urb); usb_free_urb(bcd2k->midi_in_urb); rawmidi aygıtı bu çağrıdan daha uzun süre yaşar. Aygıt çıkarıldığında hala açık olan bir alt akış, kapatma sırasındaki tetikleyici yol üzerinden bcd2000_midi_send() fonksiyonuna ulaşır. Bu fonksiyon, serbest bırakılmış URB'ye yazar ve ardından onu USB çekirdeğine iletir: bcd2k->midi_out_urb->transfer_buffer_length = BUFSIZE; ... ret = usb_submit_urb(bcd2k->midi_out_urb, GFP_ATOMIC); usb_kill_urb() daha sonraki bir gönderimi de durdurmaz, bu nedenle bağlantı kesilmesiyle yarışan bir gönderim, URB toplandıktan sonra onu yeniden kuyruğa alabilir. midi_in_urb de aynı şekilde etkilenir: bcd2000_input_complete() bunu tamamlama yöneticisinden yeniden gönderir. 7.2.0-rc5 (arm64) üzerinde KASAN: BUG: KASAN: slab-use-after-free in bcd2000_midi_send [snd_bcd2000] Write of size 4 at addr ffff00001827d388 by task bpoc/168 __asan_store4 bcd2000_midi_send [snd_bcd2000] bcd2000_midi_output_trigger [snd_bcd2000] snd_rawmidi_kernel_write1 close_substream.part.0 Freed by task 168: usb_free_urb bcd2000_disconnect [snd_bcd2000] BUG: KASAN: slab-use-after-free in usb_submit_urb Read of size 8 at addr ffff00001827d3b8 by task bpoc/168 Serbest bıraktıktan sonra her iki işaretçiyi de temizleyin ve hala çalışabilen yollarda bunları test edin. Serbest bırakmadan önce URB'leri poison işlemine tabi tutun: usb_poison_urb() çalışan bir tamamlama yöneticisini bekler ve sonraki tüm gönderimleri reddeder; böylece döndükten sonra giriş yolu sakinleşmiş olur ve yalnızca rawmidi tetikleyici yolu bcd2000_midi_send() fonksiyonuna ulaşabilir. Unpoison işlemine gerek yoktur; URB'ler bir sonraki satırda serbest bırakılır. XBOW tarafından keşfedilmiş, Baul Lee <[email protected]> tarafından analiz edilmiştir.