CVE-2026-98314

Linux çekirdeğinde aşağıdaki güvenlik açığı giderilmiştir: ALSA: pcm: PCM zamanlayıcısını kaydetmeden önce timer->private_data ayarla snd_pcm_timer_init(), yeni struct snd_timer yapısını küresel zamanlayıcı listesine bağlamak için snd_device_register() fonksiyonunu çağırırken hala hw.c_resolution = snd_pcm_timer_resolution (ve hw.start/hw.stop) değerlerini taşımaktadır ve ancak bundan sonra timer->private_data = substream atamasını gerçekleştirmektedir. Zamanlayıcı register_mutex altında listeye eklendiği anda, eşzamanlı bir okuyucu aynı mutex aracılığıyla ona erişebilir ve bu geri çağırmaları tetikleyebilir. /proc/asound/timers bunu c_resolution() üzerinden yapar; snd_timer_open()+snd_timer_start() ise start()/stop() fonksiyonlarına aynı şekilde ulaşır. Her üç işlem de kısa bir süre için NULL olan timer->private_data referansını çözmeye çalışarak bir NULL-pointer dereference hatasına yol açar: substream = timer->private_data; return substream->runtime ? ... // substream NULL'dır Zamanlayıcının private_data değeri atanmadan listede görünmemesi için private_data/private_free ataması snd_device_register() öncesine taşınmıştır. snd_device_register() hata yolunda artık private_free() (snd_pcm_timer_free()) çalışabilir, ancak bu sadece substream->timer = NULL işlemini gerçekleştirir; substream->timer yalnızca başarılı bir kayıttan sonra yeni zamanlayıcıya atandığı için o noktada zaten NULL'dır, dolayısıyla hata yolu güvenli kalmaya devam eder.