Pierre-Louis Bossart

A bug has been resolved in the Linux kernel related to a null dereference on system suspend entry. When the system enters suspend with an active stream, the SOF core calls `hw params upon resume()`. On Intel platforms with HDA DMA used to manage the link DMA, this leads to a call chain of `hda dsp set hw params upon resume()` -> `hda dsp dais suspend()` -> `hda dai suspend()` -> `hda ipc4 post trigger()`. A bug is hit in `hda dai suspend()` as `hda link dma cleanup()` is run first, which clears `hext stream->link substream`, and then `hda ipc4 post trigger()` is called with a NULL `snd pcm substream` pointer.

The issue is related to an out-of-bounds access in the soundwire cadence component. The code adds an offset to the PDI, presumably to skip the PDI0 and PDI1, which are reserved for BPT. However, this code is incorrect and leads to an out-of-bounds access. A follow-up patch completely removes this useless offset.

The issue occurs when the system is suspended while audio is active, causing the `sof ipc4 pcm hw free()` function to reset the pipelines. If the firmware crashes during audio playback or when resetting the stream before suspend, the `sof ipc4 set multi pipeline state()` function will fail with an IPC error, interrupting the state change. This misalignment between the kernel and firmware state can result in errors returned by firmware for IPC messages, eventually failing the audio resume. The kernel state will be corrected on the next DSP boot after the DSP panic.

تم إصلاح ثغرة أمنية في نواة Linux، وتحديدًا في الوحدة النمطية ASoC: rt7*-sdw. تنشأ المشكلة بسبب عدم وجود تحقق في المؤشر card في برامج تشغيل برامج الترميز الخاصة بسماعات الرأس Realtek rt700 و rt711 و rt711-sdca، مما قد يؤدي إلى عمليات إرجاع NULL أثناء اختبارات ربط/فك ربط برنامج التشغيل.

تم تحديد مشكلة في نواة لينكس تتمثل في أن خصائص الجهاز المضافة لبرامج الترميز الخاصة بسماعات الرأس لا تتم إزالتها في حالة فشل تسجيل البطاقة، وعادةً ما يحدث ذلك بسبب عمليات الفحص المؤجلة (deferred probes). قد يؤدي ذلك إلى حدوث أخطاء في النواة (kernel oopses) أثناء اختبارات ربط/فصل برنامج التشغيل. يمكن نقل الكود المسؤول عن مسح خصائص الجهاز عند إزالة البطاقة إلى وظيفة مساعدة (helper) واستدعاؤها في حالة حدوث أخطاء في تسجيل البطاقة.