CVE-2026-53193

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Um problema de use-after-free existe no componente de timer do ALSA. Quando um objeto snd timer é liberado usando a função snd timer free() enquanto objetos snd timer instance ainda estão atribuídos, o sistema desvincula as instâncias e libera os recursos. No entanto, instâncias de timer escravos associadas a uma instância mestre podem continuar a apontar para o objeto de timer liberado, levando a uma condição de use-after-free. Isso é particularmente acionável quando timers orientados ao espaço do usuário (CONFIG SND UTIMER) são utilizados, pois eles podem criar e excluir objetos de timer por meio de operações de abertura e fechamento de arquivos enquanto outros aplicativos continuam a acessar o timer.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.