CVE-2026-90207

Linux kernel içerisinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: seq: midi: Giriş kapatma işlemini event_input ile serileştirin Bir rawmidi alt akışı kapanırken snd_midi_input_event() çalışmamalıdır; çünkü bu durum, snd_rawmidi_input_trigger() içindeki şu sıra nedeniyle tetikleme durumunun senkronizasyonunun bozulmasına yol açabilir: snd_rawmidi_input_trigger(up=0) snd_midi_input_event() -> snd_rawmidi_kernel_read() -> snd_rawmidi_input_trigger(up=1) -> cancel_work_sync() Bu durum, temel aygıtın beklenmedik şekilde aktif kalmasıyla sonuçlanır. Bu işlem close_substream() üzerinden çağrıldığında, daha fazla giriş işlemi girdi olayını yeniden tetikleyebilir ve rawmidi_release_priv() fonksiyonu rfile->rmidi değerini NULL olarak ayarladıktan sonra da çalışmaya devam etmesine neden olabilir, bu da şuna yol açar: Unable to handle kernel NULL pointer dereference at virtual address 00000000000000b0 Call trace: snd_midi_input_event+0x3c/0x134 [snd_seq_midi] (P) snd_rawmidi_input_event_work+0x1c/0x2c process_one_work+0x150/0x3a4 worker_thread+0x190/0x318 Aynı sorunu çıkış yönünde çözen ef7607ab1c8ad ("ALSA: seq: midi: Serialize output teardown with event_input") commit'ine benzer bir yaklaşım uygulanmış, ancak Takashi Iwai tarafından önerilen takip yaması [1] uyarınca RCU kullanacak şekilde güncellenmiştir. Bu değişiklik ile birlikte, midisynth_unsubscribe() giriş dosyasını temizler, böylece snd_midi_input_event() akışı yeniden tetiklemez ve snd_rawmidi_input_trigger() içindeki cancel_work_sync() tarafından durdurulur. [1] https://lore.kernel.org/linux-sound/[email protected]/