CVE-2025-71192

Nome do Software Vulnerável e Versões Afetadas Kernel Linux (versões afetadas não especificadas)

Descrição O kernel Linux apresenta uma vulnerabilidade no subsistema ALSA, especificamente no componente ac97, relacionada a uma liberação dupla na função snd ac97 controller register(). O problema ocorre quando ac97 add adapter() falha e é realizada uma tentativa incorreta de liberar memória usando kfree(), levando a uma possível condição de liberação dupla. O problema foi identificado por meio de revisão de código. O reparo envolve garantir que put device() seja utilizado para descartar corretamente a referência do dispositivo e adicionar kfree() quando idr alloc() falha e na função ac97 adapter release() para limpeza adequada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha uma correção para esta vulnerabilidade.