CVE-2026-64029

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no sequenciador ALSA onde a função seq ump process event() acessa client->out rfile.output sem a sincronização adequada durante a transição entre os estados de primeira abertura e último fechamento em seq ump client open() e seq ump client close(). Essa falta de sincronização pode levar a um cenário de slab-use-after-free em snd rawmidi kernel write1(). Especificamente, o arquivo rawmidi pode ser liberado enquanto um callback de event input ainda está sendo executado dentro de snd rawmidi kernel write(), expondo o runtime do substream rawmidi ao encerramento antes que o caminho de gravação tenha garantido sua própria referência de buffer.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.