CVE-2026-93185

Linux kernel'da aşağıdaki güvenlik açığı giderilmiştir: ASoC: rt700-sdw: kaldırma işleminde her zaman jack işlerini boşalt rt700_sdw_remove(), jack_detect_work ve jack_btn_check_work öğelerini yalnızca rt700->hw_init doğru olduğunda boşaltır. Bu durum biti, SoundWire slave UNATTACHED hale geldiğinde rt700_update_status() tarafından temizlenir; ancak cihaz başlatılmışken rt700_interrupt_callback() veya rt700_jack_init() tarafından bir jack iş öğesi çoktan kuyruğa alınmış olabilir. Bu iş nesnelerinin boşaltılması için kaldırma zamanı koruması olarak hw_init kullanmayın. Geciktirilmiş işler rt700_init() sırasında başlatıldığından, kaldırma işlemi bunları koşulsuz olarak iptal edebilir ve nesne ömrünü değiştirilebilir bir donanım durum biti yerine codec-özel veri ömrüyle eşleştirebilir. Bu sorun statik analiz aracımız tarafından bulunmuş ve ardından SoundWire durum, kesme ve kaldırma yollarının manuel incelemesiyle doğrulanmıştır. Kaldırma yolu, işleri çalışma zamanında değişebilen bir donanım durum bitine göre değil, iş nesnesinin mevcut olup olmadığına göre boşaltmalıdır. Bir QEMU PoC, jack_detect_work işlemini kuyruğa almış, SDW_SLAVE_UNATTACHED durumunu simüle etmiş ve ardından kaldırma işlemine girmiştir. Kaldırma işlemi iptali atladıktan sonra DEBUG_OBJECTS, rt700 jack iş yoluyla ilişkili aktif bir zamanlayıcı/iş nesnesi bildirmiştir. Pratik tetikleyici, UNATTACHED durum güncellemesinden sonraki SoundWire çekirdek kaldırma sıralamasına bağlı olduğu için bu bir RFC olarak gönderilmiştir. Eğer jack işi hala beklemedeyken hw_init temizlendikten sonra kaldırma işlemi çalışamazsa, bu mevcut sistemlerde ulaşılabilir bir yarış durumundan ziyade savunmacı bir yaşam döngüsü temizliğidir.