CVE-2026-64491

Nome do Software Vulnerável e Versões Afetadas Linux kernel (versões afetadas não especificadas)

Description Um problema de Use-After-Free (UAF) existe no driver ALSA usx2y para dispositivos us144mkii. A função tascam disconnect() cancela capture work e midi in work antes de chamar usb kill anchored urbs(). Como os USB Request Blocks (URBs) se ressubmetem, seus manipuladores de conclusão podem reagendar o trabalho no curto intervalo entre cancel work sync() e usb kill anchored urbs(). Isso reativa o trabalho após o cancelamento inicial. Subsequentemente, snd card free() libera a estrutura tascam privada do cartão, permitindo que o manipulador de trabalho seja executado em memória liberada.

Recommendations No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.