CVE-2026-46090

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe no driver ALSA loopback. A função loopback check format() pode interromper o lado de captura quando a reprodução inicia com parâmetros que não coincidem com um fluxo de captura em execução. Embora a busca por pares seja realizada sob o cable->lock, a função snd pcm stop() é executada após a liberação do lock. Uma operação de fechamento simultânea pode remover a entrada de captura de cable->streams[] e liberar seu runtime enquanto o caminho de gatilho de reprodução ainda mantém um ponteiro de substream de par obsoleto.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.