CVE-2024-56533

Kernel do Linux (versões afetadas não especificadas)

Foi corrigida uma vulnerabilidade no kernel do Linux relacionada ao módulo ALSA: usx2y. O problema ocorre durante a desconexão USB, quando o código atual utiliza snd card free(), que aguarda o fechamento de todos os descritores de arquivo utilizados, o que pode demorar muito tempo e bloquear ioctls USB da camada superior, levando a um travamento parcial. A função snd card free() deve ser substituída por snd card free when closed(), que retorna imediatamente e libera recursos de forma assíncrona.

Para resolver o problema, substitua snd card free() por snd card free when closed() no módulo ALSA: usx2y durante a desconexão. Essa alteração permite que a liberação de recursos seja feita de forma assíncrona, evitando a possibilidade de um travamento parcial. No momento, não há informações sobre uma versão mais recente que contenha uma correção para essa vulnerabilidade.