CVE-2026-89979

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: pcm: atomik olmayan işlemler ile trigger-start arasındaki yarış durumunun düzeltilmesi Atomik PCM işlemleri arasındaki eşzamanlı durum geçişlerinin yarış durumlarını koruyoruz ancak atomik olmayan işlemler (hw_params, hw_free ve prepare) ile atomik işlemler arasındaki kontroller mükemmel değildir; hw_params ve benzerlerinin başlangıcında çakışan PCM durumu kontrol edilmektedir, fakat atomik PCM işlemleri hala atomik olmayan PCM işlemleri sırasında yürütülebilir. Böyle bir senaryoya örnek olarak, bir A iş parçacığının halihazırda hazırlanmış akış için PREPARE veya HW_PARAMS işlemini yeniden başlatması, bu sırada başka bir B iş parçacığının ise prepare işleminin ortasında PCM start işlemini tetiklemesi verilebilir. Bu durum genellikle ciddi sorunlara yol açmasa da, syzkaller tarafından rapor edildiği üzere bazı tutarsızlıklara (ODEBUG uyarısı gibi) neden olabilir. Çeşitli atomik PCM işlemleri mevcuttur ve temel sorun, PREPARED durumundan çalıştığı için yalnızca PCM start işlemidir. Diğer tetikleme komutları (stop vb.) çalışan veya diğer özel durumlar içindir, bu nedenle ön koşul olarak filtrelenirler. Bu yama, yukarıdaki sorunları gidermek amacıyla atomik olmayan işlemler sırasında PCM trigger-start işleminin önlenmesi içindir. Neyse ki hw_params, hw_free ve prepare işlemleri snd_pcm_buffer_access_lock() fonksiyonunu çağırır ve bu, PCM trigger aşamasındaki eşzamanlı işlemleri kontrol etmek için kullanılabilir; bu işlem runtime->buffer_accessing değerini (mümkünse) negatife ayarlar, böylece PCM trigger'ın sadece runtime->buffer_accessing değerini kontrol etmesi yeterlidir; eğer değer negatifse, bu durum eşzamanlı bir atomik olmayan PCM işleminin çalıştığı anlamına gelir.