CVE-2026-101308

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Existe uma condição de corrida no driver sound(4) ao redimensionar o buffer de um canal de áudio. O driver verifica se o buffer não está mapeado na memória e libera o bloqueio do canal para alocar um novo buffer. Se uma chamada mmap(2) ocorrer em outra thread durante este intervalo, o processo de redimensionamento pode liberar o buffer enquanto ele ainda está mapeado. Isso pode permitir que um usuário local não privilegiado com acesso ao dispositivo de som desencadeie uma condição de use-after-free no kernel, o que pode levar à escalação de privilégios.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.