CVE-2025-38078

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Uma condição de corrida na camada ALSA PCM OSS pode levar a um problema de uso após liberação (UAF). Isso ocorre quando a camada tenta limpar o buffer com dados de silêncio durante a inicialização ou reconfiguração do stream, utilizando a função snd pcm format set silence() com runtime->dma area. A runtime->dma area acessada pode ser liberada concomitantemente, já que esta operação é realizada fora das operações PCM. Para evitar isso, o código foi movido para o núcleo PCM e agora é executado dentro do lock de acesso ao buffer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.