CVE-2026-93039

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ASoC: meson: realloc hatasında bağlantı işaretçilerini geçerli tutun meson_card_reallocate_links(), ardışık iki krealloc() çağrısı ile DAI bağlantısını ve özel veri dizilerini büyütür ve sahip işaretçilerini yalnızca her iki çağrı da başarılı olduktan sonra günceller. Başarılı bir krealloc() veriyi taşıyabilir: eski bloğu serbest bırakır ve yeni bir blok döndürür. Bu durum bağlantı dizisi için gerçekleştiğinde ve ikinci krealloc() başarısız olduğunda, card->dai_link hala krealloc()'un zaten serbest bıraktığı bloğu işaret eder ve hata yolu yeni bloğu da serbest bırakır. Ardından probe hata yolu, card->dai_link referansını çözen ve onu tekrar kfree() eden meson_card_clean_references() fonksiyonunu çağırarak serbest bırakıldıktan sonra kullanım (use-after-free) ve çift serbest bırakma (double free) durumuna yol açar. İlk krealloc() başarılı olur olmaz card->dai_link ve card->num_links değerlerini kaydedin; böylece işaretçi her zaman meson_card_clean_references() tarafından gezilebilen ve serbest bırakılabilen geçerli bir tahsise referans verir. __GFP_ZERO ile yapılan krealloc(), eklenen girişleri sıfırla başlatır, bu nedenle hata yolunda bunları gezmek güvenlidir. Her iki hata yolu da basit bir return işlemine indirgendiğinden, goto etiketlerini ve hata mesajını kaldırın.