CVE-2026-49417

Nome do Software Vulnerável e Versões Afetadas O nome do produto não pôde ser determinado (versões afetadas não especificadas)

Descrição Existe um problema onde o buffer de áudio que suporta um mapeamento pode ser liberado ao fechar o dispositivo, mesmo que o mapeamento permaneça válido. Isso permite que a memória liberada seja reutilizada em outro lugar enquanto continua acessível por meio de um mapeamento obsoleto. Como os nós do dispositivo /dev/dsp são acessíveis a todos por padrão, um usuário local não privilegiado pode ler e gravar na memória do kernel. Isso pode levar à escalação de privilégios, potencialmente concedendo controle total do sistema, ou causar a falha do kernel, resultando em uma Negação de Serviço (DoS).

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.