CVE-2026-64481

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Existe um problema no componente ALSA hda/cs35l41 onde o cs35l41 hda cria controles ALSA com dados privados apontando para o objeto cs35l41 hda. O controle de carregamento de firmware pode enfileirar o fw load work. Como esses controles não são removidos durante o desvinculo (unbind) do componente, e o auxiliar cs35l41 remove dsp() é ignorado quando halo initialized é falso, um carregamento de firmware pode ser solicitado antes que o DSP seja inicializado se o firmware autostart estiver desativado. Se o componente ou dispositivo for removido antes que o trabalho enfileirado seja executado, o worker pode rodar após a desmontagem (teardown) e desreferenciar um estado do driver que não é mais válido.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.