PT-2026-64712 · Linux+1 · Linux Kernel+1
CVE-2026-64491
·
Publicado
2026-07-25
·
Atualizado
2026-09-07
Nenhuma
Não há classificações de severidade ou métricas disponíveis. Quando houver, atualizaremos as informações correspondentes na página.
Nome do Software Vulnerável e Versões Afetadas
Linux kernel (versões afetadas não especificadas)
Description
Um problema de Use-After-Free (UAF) existe no driver ALSA usx2y para dispositivos us144mkii. A função
tascam disconnect() cancela capture work e midi in work antes de chamar usb kill anchored urbs(). Como os USB Request Blocks (URBs) se ressubmetem, seus manipuladores de conclusão podem reagendar o trabalho no curto intervalo entre cancel work sync() e usb kill anchored urbs(). Isso reativa o trabalho após o cancelamento inicial. Subsequentemente, snd card free() libera a estrutura tascam privada do cartão, permitindo que o manipulador de trabalho seja executado em memória liberada.Recommendations
No momento, não há informações sobre uma versão mais recente que contenha a correção para esta vulnerabilidade.
Exploit
Encontrou algum problema na descrição? Tem algo a acrescentar? Fique à vontade para nos escrever 👾
Identificadores relacionados
Produtos afetados
Linux Kernel
Ubuntu