CVE-2025-39997

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição Existe uma condição de corrida que leva a um problema de Use-After-Free (UAF) no subsistema ALSA, especificamente dentro da função snd usbmidi free relacionada ao áudio USB. Um commit anterior visava corrigir um UAF, mas a correção introduziu uma condição de corrida onde a memória ainda poderia ser acessada após ser liberada, potencialmente devido à falta de limpeza do URB (USB Request Block). Isso pode ocorrer em contexto de interrupção relacionado ao URB, levando a um UAF. O problema decorre da ordem na qual o timer de erro e o URB são encerrados em relação à liberação da memória heap.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.