CVE-2026-64485

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Descrição Existe um problema no componente ALSA compress onde a função snd compr task new() aloca uma tarefa do driver antes de validar os buffers DMA e reservar descritores de arquivo. Se essas etapas subsequentes falharem, o sistema libera o wrapper da tarefa e as referências do buffer DMA sem invocar o callback task free(), resultando no vazamento de recursos do driver alocados por task create(). Além disso, o caminho de alocação dual-fd não armazena os resultados negativos de get unused fd flags() na variável retval. Como retval retém o valor de sucesso de task create(), o sistema pode reportar incorretamente o sucesso de uma operação TASK CREATE mesmo quando a tarefa foi descartada.

Recomendações No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.